Binance warnt iPhone-Nutzer mit Wallets: Systemlücke könnte Seed-Phrasen auslesen – zuerst Installationsdateien aus unbekannten Quellen löschen
Wer auf seinem iPhone ein Wallet nutzt, sollte zunächst prüfen, ob Apps installiert sind, die nicht aus dem offiziellen Store stammen. Binance warnte am 10. November vor einer iOS-Schwachstelle namens worse_query und nannte die Versionen 26.7.1, 27.0.1 und 27.2. Schädliche Apps könnten die Lücke ausnutzen, um lokale Dateien anderer Apps auszulesen. Dadurch könnten Seed-Phrasen, private Schlüssel und Anmeldedaten offengelegt werden. Binance betonte, dass es sich um ein Problem auf iOS-Systemebene handelt, das nicht nur Binance betrifft und nicht bedeutet, dass die Kryptobörse gehackt wurde.
SlowMist ergänzte: Es handelt sich um einen Sandbox-Ausbruch, nicht um einen Jailbreak. Kryptowährungen werden dadurch nicht automatisch transferiert. Das Risiko entsteht erst, wenn eine IPA-Datei aus einer unbekannten Quelle installiert wurde und das Wallet die Seed-Phrase oder den Schlüssel unverschlüsselt lokal speichert. Nicht alle Wallets speichern Daten auf diese Weise, und bislang gibt es keine öffentlich bekannten Belege dafür, dass ein bestimmtes verbreitetes Wallet deswegen gehackt wurde.
Wer ist betroffen? Nutzer, die auf den genannten Versionen ein mobiles Wallet zur Verwahrung von BTC und anderen Vermögenswerten verwenden – insbesondere, wenn sie Apps per Sideloading installiert haben. Binance empfiehlt, Apps aus nicht vertrauenswürdigen Quellen und per Sideloading installierte Apps sofort zu löschen und das Betriebssystem sowie die Apps auf die neuesten offiziellen Versionen zu aktualisieren. Wer den Verdacht hat, dass sein Gerät manipuliert wurde, sollte auf einem sauberen Gerät ein neues Wallet erstellen, die Gelder dorthin übertragen und die Anmeldesitzungen zurücksetzen. Apple hat am 9. November iOS 27.2.1 veröffentlicht. In den Sicherheitshinweisen wird worse_query jedoch nicht erwähnt, und auch eine CVE wurde bislang nicht veröffentlicht. Daher lässt sich nicht davon ausgehen, dass dieses Update die Lücke bereits schließt.
Hast du auf deinem iPhone noch Wallets oder Tools installiert, die nicht aus dem offiziellen Store stammen?
Keine Anlageberatung.
Quellen: offizieller Binance-X-Account (2026-11-10); Erklärung von 23pds, Sicherheitsverantwortlicher bei SlowMist; Berichte von crypto.news und PANews · 2026-11-10, ca. 19:40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
Wer auf seinem iPhone ein Wallet nutzt, sollte zunächst prüfen, ob Apps installiert sind, die nicht aus dem offiziellen Store stammen. Binance warnte am 10. November vor einer iOS-Schwachstelle namens worse_query und nannte die Versionen 26.7.1, 27.0.1 und 27.2. Schädliche Apps könnten die Lücke ausnutzen, um lokale Dateien anderer Apps auszulesen. Dadurch könnten Seed-Phrasen, private Schlüssel und Anmeldedaten offengelegt werden. Binance betonte, dass es sich um ein Problem auf iOS-Systemebene handelt, das nicht nur Binance betrifft und nicht bedeutet, dass die Kryptobörse gehackt wurde.
SlowMist ergänzte: Es handelt sich um einen Sandbox-Ausbruch, nicht um einen Jailbreak. Kryptowährungen werden dadurch nicht automatisch transferiert. Das Risiko entsteht erst, wenn eine IPA-Datei aus einer unbekannten Quelle installiert wurde und das Wallet die Seed-Phrase oder den Schlüssel unverschlüsselt lokal speichert. Nicht alle Wallets speichern Daten auf diese Weise, und bislang gibt es keine öffentlich bekannten Belege dafür, dass ein bestimmtes verbreitetes Wallet deswegen gehackt wurde.
Wer ist betroffen? Nutzer, die auf den genannten Versionen ein mobiles Wallet zur Verwahrung von BTC und anderen Vermögenswerten verwenden – insbesondere, wenn sie Apps per Sideloading installiert haben. Binance empfiehlt, Apps aus nicht vertrauenswürdigen Quellen und per Sideloading installierte Apps sofort zu löschen und das Betriebssystem sowie die Apps auf die neuesten offiziellen Versionen zu aktualisieren. Wer den Verdacht hat, dass sein Gerät manipuliert wurde, sollte auf einem sauberen Gerät ein neues Wallet erstellen, die Gelder dorthin übertragen und die Anmeldesitzungen zurücksetzen. Apple hat am 9. November iOS 27.2.1 veröffentlicht. In den Sicherheitshinweisen wird worse_query jedoch nicht erwähnt, und auch eine CVE wurde bislang nicht veröffentlicht. Daher lässt sich nicht davon ausgehen, dass dieses Update die Lücke bereits schließt.
Hast du auf deinem iPhone noch Wallets oder Tools installiert, die nicht aus dem offiziellen Store stammen?
Keine Anlageberatung.
Quellen: offizieller Binance-X-Account (2026-11-10); Erklärung von 23pds, Sicherheitsverantwortlicher bei SlowMist; Berichte von crypto.news und PANews · 2026-11-10, ca. 19:40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
