Le 10 novembre, Binance a averti les utilisateurs d’iPhone qu’une faille de sécurité au niveau d’iOS pourrait permettre à des applications malveillantes de lire les fichiers locaux appartenant à d’autres applications, exposant potentiellement les phrases de récupération de portefeuille, les clés privées et les identifiants de connexion. La plateforme d’échange a indiqué que le problème ne se limitait pas aux produits Binance, inscrivant cet avertissement dans le contexte plus large des portefeuilles crypto et d’autres applications sensibles stockées sur les appareils concernés.

Le risque immédiat décrit par Binance est la divulgation possible de secrets permettant de contrôler un portefeuille ou de déverrouiller un compte. Binance a recommandé de supprimer les applications non fiables, de mettre à jour iOS et les applications installées, et de transférer les fonds vers des portefeuilles créés sur des appareils sains lorsque les utilisateurs soupçonnent une compromission.

L’avertissement de Binance porte sur les secrets des portefeuilles

Dans son avis du 10 novembre, Binance a déclaré qu’une application malveillante pouvait exploiter une vulnérabilité d’iOS pour accéder aux fichiers locaux d’autres applications, exposant ainsi des données pouvant inclure des phrases de récupération de portefeuille et des clés privées. L’entreprise a précisé qu’il s’agissait d’un problème de sécurité d’iOS, et non d’un problème propre à Binance Wallet ou à ses produits.

Publication publique des détails d’une preuve de concept d’évasion du bac à sable

L’avertissement a suivi la publication publique de worse_query, une preuve de concept décrivant une évasion du bac à sable. Son dépôt indique que le problème touche iOS 26.0 à 26.7.2 et iOS 27.2, et qu’il peut permettre d’accéder aux conteneurs des applications ainsi qu’aux conteneurs partagés des groupes d’apps sans jailbreak.

Les deux listes de versions ne doivent pas être considérées comme interchangeables. Cointelegraph a rapporté que Binance avait identifié iOS 26.7.1, 27.0.1 et 27.2 comme versions concernées, tandis que le dépôt de la preuve de concept décrit le périmètre qu’il indique lui-même.

Mesures à prendre en cas de compromission présumée

Les recommandations de Binance commencent par la suppression des applications installées à partir de sources non fiables et la mise à jour d’iOS ainsi que de toutes les applications. Selon l’avis de l’entreprise, les utilisateurs qui pensent que leur appareil a pu être compromis devraient transférer leurs fonds vers des portefeuilles créés sur des appareils sains.

Au moment de l’avertissement de Binance, aucun cas confirmé d’attaquants exploitant la faille pour accéder à des portefeuilles ou voler des fonds n’avait été signalé, selon Cointelegraph. L’alerte porte donc sur une voie d’exposition potentielle documentée dans des ressources techniques publiques, et non sur un vol de portefeuille confirmé lié à la vulnérabilité.

Avertissement : Cet article est fourni à titre informatif uniquement. Il ne constitue ni ne vise à fournir des conseils juridiques, fiscaux, d’investissement, financiers ou autres.