Wer auf dem iPhone eine Wallet installiert hat, sollte heute nicht gleich die Kurse checken, sondern erst einmal sein Gerät überprüfen. Binance hat am 10. November eine Sicherheitswarnung veröffentlicht: Unter iOS gibt es eine Sandbox-Escape-Schwachstelle namens worse_query, die die Versionen 26.7.1, 27.0.1 und 27.2 betrifft. Bösartige Apps können dadurch direkt lokale Dateien anderer Apps auslesen – die Seed-Phrase, privaten Schlüssel und Anmeldedaten einer Wallet könnten so auf einen Schlag in die falschen Hände geraten. Das ist kein Problem von Binance selbst, sondern die Isolation auf iOS-Systemebene wurde durchbrochen. Theoretisch ist jede App betroffen, die vertrauliche Informationen lokal speichert. Die Schwachstelle wurde am 8. November vom Forscher forcequitOS öffentlich gemacht. Apple veröffentlichte am 9. November die Versionen 27.2.1 und 26.7.3, doch in den offiziellen Sicherheitshinweisen steht nicht einmal, ob diese Lücke behoben wurde. Die gute Nachricht: Bislang gibt es keinen bestätigten Fall einer gestohlenen Wallet. Binance empfiehlt drei Maßnahmen: alle Apps aus unbekannten Quellen und per Sideload installierten, signierten Apps löschen; iOS und alle Apps auf die neueste offizielle Version aktualisieren; und wer einen Angriff vermutet, sollte sein Guthaben sofort auf eine neu erstellte Wallet auf einem sauberen Gerät übertragen und alle Anmeldesitzungen zurücksetzen. Wer Screenshots seiner Seed-Phrase in der Galerie gespeichert hat, sollte diesmal wirklich seine Gewohnheiten ändern.#安全 #iOS