Binance попереджає про уразливість iOS, що загрожує криптогаманцям
Компанія Binance випустила попередження для власників iPhone щодо критичної уразливості операційної системи iOS під назвою «worse_query». Цей баг, що вразив версії iOS 26.7.1, 27.0.1 та 27.2, дозволяє шкідливим додаткам отримувати доступ до файлів, що належать іншим програмам, створюючи загрозу витоку конфіденційних даних, зокрема фраз для відновлення криптогаманця та приватних ключів.
У своєму офіційному повідомленні від 10 листопада Binance наголосила, що проблема стосується саме операційної системи Apple, а не лише їхнього застосунку. Вразливість дозволяє злочинцям обійти обмеження пісочниці iOS та переглядати локальні файли інших застосунків, якщо вони зберігаються у відкритому або доступному форматі.
Це уразливість на рівні iOS, а не окрема проблема Binance. Зловмисні програми, встановлені на вразливих пристроях, можуть отримати доступ до локальних файлів інших застосунків, потенційно викриваючи seed-фрази, приватні ключі та облікові дані, якщо вони зберігаються у відкритому або відновлюваному вигляді.
— Binance (@binance), 10 листопада 2026
Представник Binance підтвердив виданню crypto.news, що попередження ґрунтувалося на опублікованих технічних доказах, а також повідомив, що на момент поширення інформації не зафіксували підтверджених випадків крадіжки криптовалюти через цю уразливість.
Чим є проблема worse_query та як вона працює
«worse_query» – це вразливість у механізмі пісочниці застосунків iOS, який повинен стримувати програми від доступу до файлів інших додатків без дозволу. Згідно з інформацією з репозиторію досліджень, цей баґ дозволяє зловмисній програмі отримати доступ до директорій, які зазвичай заборонені, тож фактично відбувається «втеча» з пісочниці.
Автори досліджень наголошують, що «worse_query» не є джейлбрейком, а лише доказом концепції для розробників. Однак потенційна небезпека полягає в тому, що такі програми можуть прочитати критичні локальні файли, що містять ключі, фрази відновлення та облікові дані.
Обсяг реальної загрози залежить від того, як кожен застосунок зберігає або шифрує ці файли. У деяких випадках дані можуть бути захищені, але у випадку недоліків безпеки або зберігання у незашифрованому вигляді – ризик великий.
Безпека застосунків Binance та інших криптогаманців на iOS
Binance підтвердила, що ця уразливість може торкатися їхнього iOS-застосунку, а також інших програм, встановлених на пристроях з постраждалими версіями iOS. Водночас ризик є системним і пов’язаний з ізоляцією між застосунками, яку забезпечує iOS.
Це уразливість на рівні iOS у ізоляції між застосунками, а не проблема конкретно Binance або якогось конкретного постачальника гаманців. Кожен застосунок використовує різні методи зберігання, шифрування та контролю доступу, і це визначає, чи можуть дані бути викриті.
Попередження Binance з’являється на фоні попередніх інцидентів із зловмисними iPhone-додатками, призначеними для отримання доступу до криптовалютних облікових записів. Вони, зокрема, попереджали про шкідливий код у версіях FomoPeek 1.1 та 1.2 із різними експлойтами, які дозволяли підвищувати привілеї у системі.
Ситуація з патчами Apple та CVE
Питання залишається відкритим щодо того, чи випустила Apple офіційне оновлення безпеки, що безпосередньо усуває уразливість «worse_query». Заявлені оновлення iOS для постраждалих версій є, але офіційна інформація про точний патч або присвоєння CVE цьому багу відсутня.
Binance повідомила, що публічні заяви дослідників свідчать про те, що Apple вже була повідомлена про вразливість.
На даний момент немає підтвердженої інформації про наявність патчу безпеки чи номеру CVE для цієї конкретної уразливості.
Компанія радить користувачам стежити за офіційними оголошеннями Apple і встановлювати найновіші оновлення операційної системи.
Окрім цього, днями були зафіксовані окремі загрози, наприклад, оновлений фреймворк експлойтів DarkSword, що атакує криптовалютні додатки на вразливих iPhone, серед яких MetaMask, Trust Wallet, Phantom, Exodus та Coinbase. Однак це інша уразливість та не пов’язана з worse_query.
Рекомендації Binance для користувачів iOS
Binance закликає видалити будь-які програми, завантажені з неперевірених джерел, особливо ті, що імпортовані вручну або мають підпис від невідомих видавців. Також важливо отримувати оновлення iOS і додатків лише через офіційні канали.
Для користувачів, які підозрюють, що їхні особисті дані криптогаманця могли бути викриті, рекомендується створити новий гаманець на захищеному пристрої, зробити резервну копію і перевести туди свої активи, припинивши користуватись старими адресами.
Якщо є побоювання щодо компрометації облікових даних, слід змінити паролі та скинути активні сесії з надійного пристрою. Також Binance нагадала, що користувачам не слід ділитися seed-фразами, приватними ключами або кодами підтвердження під час звернень за підтримкою.
Якщо ви бачите підозрілу активність, звертайтеся до офіційної служби підтримки Binance і зберігайте записи про встановлення додатків, адреси гаманців та хеші транзакцій.