Binance memperingatkan pengguna yang menyimpan dompet di iPhone: celah sistem dapat membaca frasa pemulihan, hapus dulu aplikasi dari sumber yang tidak dikenal
Jika Anda menyimpan dompet di iPhone, periksa apakah ada aplikasi yang dipasang bukan dari toko resmi. Pada 10 November, Binance memperingatkan bahwa iOS memiliki celah bernama worse_query dan menyebut versi 26.7.1, 27.0.1, 27.2, dan lainnya. Aplikasi berbahaya mungkin dapat memanfaatkan celah ini untuk membaca file lokal aplikasi lain, sehingga frasa pemulihan, kunci privat, dan kredensial login berisiko terekspos. Binance menegaskan bahwa ini adalah masalah pada tingkat sistem iOS, bukan masalah khusus Binance dan bukan karena bursa diretas.
SlowMist menambahkan: ini adalah pelolosan sandbox, bukan jailbreak, dan tidak akan otomatis memindahkan aset kripto. Risiko benar-benar muncul jika Anda memasang IPA dari sumber yang tidak dikenal dan dompet menyimpan frasa pemulihan atau kunci dalam bentuk teks biasa secara lokal. Tidak semua dompet menyimpannya dengan cara ini, dan sejauh ini belum ada bukti publik bahwa dompet populer tertentu telah diretas akibat celah ini.
Siapa yang terdampak: pengguna dompet seluler untuk menyimpan BTC dan aset lainnya pada versi yang disebutkan di atas, terutama mereka yang pernah memasang aplikasi sideload. Binance menyarankan agar Anda segera menghapus aplikasi dari sumber yang tidak tepercaya dan aplikasi sideload, lalu memperbarui sistem serta aplikasi ke versi resmi terbaru. Jika Anda menduga perangkat telah disusupi, buat dompet baru di perangkat yang bersih, pindahkan dana ke sana, dan atur ulang sesi login. Apple telah merilis iOS 27.2.1 pada 9 November, tetapi catatan keamanannya tidak menyebut worse_query, dan CVE juga belum dipublikasikan. Jadi, pembaruan ini tidak bisa langsung dianggap telah menambal celah tersebut.
Apakah masih ada dompet atau alat di iPhone Anda yang dipasang bukan dari toko resmi?
Ini bukan nasihat investasi.
Sumber: X resmi Binance (2026-11-10); penjelasan 23pds, kepala keamanan SlowMist; dikutip oleh crypto.news dan PANews · 2026-11-10 sekitar pukul 19.40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
Jika Anda menyimpan dompet di iPhone, periksa apakah ada aplikasi yang dipasang bukan dari toko resmi. Pada 10 November, Binance memperingatkan bahwa iOS memiliki celah bernama worse_query dan menyebut versi 26.7.1, 27.0.1, 27.2, dan lainnya. Aplikasi berbahaya mungkin dapat memanfaatkan celah ini untuk membaca file lokal aplikasi lain, sehingga frasa pemulihan, kunci privat, dan kredensial login berisiko terekspos. Binance menegaskan bahwa ini adalah masalah pada tingkat sistem iOS, bukan masalah khusus Binance dan bukan karena bursa diretas.
SlowMist menambahkan: ini adalah pelolosan sandbox, bukan jailbreak, dan tidak akan otomatis memindahkan aset kripto. Risiko benar-benar muncul jika Anda memasang IPA dari sumber yang tidak dikenal dan dompet menyimpan frasa pemulihan atau kunci dalam bentuk teks biasa secara lokal. Tidak semua dompet menyimpannya dengan cara ini, dan sejauh ini belum ada bukti publik bahwa dompet populer tertentu telah diretas akibat celah ini.
Siapa yang terdampak: pengguna dompet seluler untuk menyimpan BTC dan aset lainnya pada versi yang disebutkan di atas, terutama mereka yang pernah memasang aplikasi sideload. Binance menyarankan agar Anda segera menghapus aplikasi dari sumber yang tidak tepercaya dan aplikasi sideload, lalu memperbarui sistem serta aplikasi ke versi resmi terbaru. Jika Anda menduga perangkat telah disusupi, buat dompet baru di perangkat yang bersih, pindahkan dana ke sana, dan atur ulang sesi login. Apple telah merilis iOS 27.2.1 pada 9 November, tetapi catatan keamanannya tidak menyebut worse_query, dan CVE juga belum dipublikasikan. Jadi, pembaruan ini tidak bisa langsung dianggap telah menambal celah tersebut.
Apakah masih ada dompet atau alat di iPhone Anda yang dipasang bukan dari toko resmi?
Ini bukan nasihat investasi.
Sumber: X resmi Binance (2026-11-10); penjelasan 23pds, kepala keamanan SlowMist; dikutip oleh crypto.news dan PANews · 2026-11-10 sekitar pukul 19.40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
