Binance предупредила об уязвимости iOS, угрожающей ключам кошельков

Биржа Binance 10 ноября предупредила пользователей iPhone об уязвимости iOS, из-за которой вредоносное приложение может прочитать локальные файлы других программ, включая сид-фразы, приватные ключи и данные для входа. Под угрозой, по оценке биржи, устройства с iOS 26.7.1, 27.0.1 и 27.2. Binance подчёркивает, что это проблема самой iOS, а не только приложения Binance.

Подробности

Уязвимость получила название worse_query. По данным crypto.news, её описал исследователь под ником forcequitOS: 8 ноября он выложил на GitHub демонстрационный код, который обходит песочницу iOS и позволяет одному приложению читать файлы другого. Автор сам называет его «developer proof of concept» и отмечает, что это не джейлбрейк. По сведениям CoinCentral, для демонстрации нужно разрешение App Group, которого в обычных приложениях, как правило, нет.

Apple 9 ноября выпустила iOS 27.2.1 и 26.7.3, но, как пишет Cointelegraph, неясно, закрывают ли эти обновления конкретную проблему: в опубликованных заметках Apple worse_query не упомянута, номер CVE не подтверждён. Данных об атаках на реальных пользователей в источниках нет.

Binance советует удалить приложения из недоверенных источников, обновить iOS и все приложения до последних официальных версий, а при подозрении на взлом перенести средства на новые кошельки, созданные на чистом устройстве.

Что это значит для рынка

На рынок новость напрямую не влияет, но напоминает о главном правиле самостоятельного хранения: сид-фраза и ключи уязвимы там, где их читает чужой код на том же устройстве. Пока не ясно, закрыта ли дыра, разумно установить свежие обновления iOS и не ставить приложения из сторонних источников.

Для тех, кто хранит крупные суммы, надёжнее аппаратные кошельки, где ключи не покидают устройство. Про другие угрозы для кошельков на смартфонах читайте в сводке дня. Это не инвестиционный совет.