El director de seguridad de la información de SlowMist, 23pds, afirmó que la vulnerabilidad «worse_query» de iOS permite escapar del sandbox de los contenedores y no es un jailbreak, y advirtió a los usuarios de billeteras sobre los datos confidenciales almacenados en texto sin cifrar. Según PANews, 23pds publicó en X que la falla rompe la premisa de que las aplicaciones no pueden acceder a los contenedores de datos de otras aplicaciones.

La vulnerabilidad no roba activos automáticamente. El riesgo surge si un usuario instala un archivo IPA de una fuente no confiable: una vez ejecutada, la aplicación podría leer los contenedores de otras aplicaciones. Las billeteras que almacenan localmente frases de recuperación, almacenes de claves o cachés de WebView en texto sin cifrar podrían exponer esos datos.

23pds aconsejó a los usuarios que actualizaran sus sistemas operativos a la versión más reciente y que evitaran instalar aplicaciones de fuentes no confiables.