Binance предупредила пользователей iPhone об уязвимости iOS, известной как "worse_query", которая может позволить вредоносным приложениям читать локальные файлы других приложений. По словам биржи, эта проблема может привести к раскрытию конфиденциальной информации, хранящейся в криптокошельках, включая сид-фразы, приватные ключи и учетные данные для входа.

Согласно Binance, уязвимость затрагивает версии iOS 26.7.1, 27.0.1 и 27.2. Это проблема на уровне операционной системы Apple, а не уязвимость, характерная для Binance, то есть пользователи различных криптоприложений могут столкнуться с аналогичными рисками, если их устройства окажутся затронуты.

В публикации на X от 10 ноября 2026 года Binance сообщила:

Уязвимость (worse_query), затрагивающая iOS 26.7.1, 27.0.1 и 27.2, позволяет вредоносным приложениям читать локальные файлы других приложений, подвергая риску сид-фразы, приватные ключи и учетные данные для входа во всей экосистеме. Это проблема на уровне iOS, а не только Binance.

Требуются немедленные действия:
– Удалите все приложения, установленные из недоверенных источников, например загруженные в обход магазина или вручную подписанные IPA-файлы.
– Обновите iOS и все приложения до последних официальных версий.
– Если вы подозреваете взлом, переведите средства на новый кошелек, созданный на чистом устройстве, и сбросьте все активные сессии входа.

Никогда не устанавливайте неавторизованные пакеты и поддерживайте свое программное обеспечение в актуальном состоянии.

— Binance (@binance) 10 ноября 2026 г.

Публикация доступна по адресу https://x.com/binance/status/2120093246399430770?ref_src=twsrc%5Etfw.

Риск для безопасности криптокошельков

Приложения кошельков могут хранить или обеспечивать доступ к крайне чувствительным учетным данным. Если вредоносное приложение читает файлы другого приложения, раскрытые данные могут включать сид-фразы, приватные ключи и информацию для входа в учетные записи. Злоумышленник, получивший эти данные, потенциально может получить контроль над цифровыми активами пользователя. Для многих криптокошельков сид-фраза служит основным способом восстановления доступа к средствам, поэтому конфиденциальность таких файлов имеет ключевое значение для защиты цифровых активов.

Binance подчеркнула, что предупреждение не описывает уязвимость входа в Binance. Речь идет об операционной системе Apple iOS, и проблема может затронуть пользователей множества криптоприложений. Скомпрометированное устройство может раскрыть информацию, необходимую для доступа к кошелькам, независимо от того, хранятся ли средства на бирже, в программном кошельке или в другом типе криптоприложения. Этот случай также подчеркивает, что безопасность кошельков зависит от уровней за пределами отдельного приложения, а лежащая в основе мобильная операционная система служит общей инфраструктурой для всей отрасли.

Binance не выявила подтвержденных случаев кражи криптовалюты в результате этой уязвимости. Вместо этого биржа призывает пользователей принимать превентивные меры, пока проблема безопасности на уровне iOS остается актуальной.

Рекомендованные Binance меры безопасности

Биржа посоветовала пользователям iPhone проверить установленные на устройствах приложения и удалить те, которые им незнакомы или не вызывают доверия. Это касается приложений, установленных через sideloading или вручную подписанных IPA-пакетов, особенно если их происхождение неясно.

Пользователям также следует обновить iOS и все установленные приложения до последних доступных официальных версий. Binance отметила, что предупреждение не означает, что каждое затронутое устройство было скомпрометировано, однако поддержание программного обеспечения в актуальном состоянии может помочь устранить известные уязвимости и снизить подверженность атакам. Пользователям, ищущим исправления, стоит следить за официальными обновлениями Apple и объявлениями поставщиков кошельков и бирж.

Биржа также предостерегла пользователей от установки неавторизованных программных пакетов, которые могут создавать дополнительные риски безопасности. Рекомендации выходят за рамки безопасности самих криптобирж: если устройство скомпрометировано, оно может раскрыть данные кошелька, необходимые для доступа к цифровым активам.

Что делать при подозрении на взлом

По данным Binance, пользователи, которые считают, что их устройства могли быть заражены, должны перевести средства на новый кошелек, созданный на чистом устройстве. Им также следует сбросить или завершить все активные сессии входа, чтобы снизить риск несанкционированного доступа.

Binance дополнительно посоветовала пользователям избегать неавторизованных пакетов и поддерживать как операционную систему, так и приложения в актуальном состоянии. Рекомендации биржи сосредоточены на удалении потенциально недоверенного ПО, обновлении затронутых устройств и переводе средств при подозрении на компрометацию.