Binance предупреждает пользователей iPhone-кошельков: уязвимость в системе может раскрыть сид-фразу — сначала удалите приложения из неизвестных источников
Если на вашем iPhone установлен кошелёк, проверьте, нет ли приложений, установленных не из официального магазина. 10 ноября Binance предупредила: в iOS есть уязвимость под названием worse_query, затрагивающая, в частности, версии 26.7.1, 27.0.1 и 27.2. Злонамеренные приложения могут воспользоваться ею, чтобы читать локальные файлы других приложений, что создаёт риск раскрытия сид-фразы, приватных ключей и учётных данных. Binance подчеркнула, что проблема касается самой iOS, а не только Binance, и не связана со взломом биржи.
В SlowMist добавили: это обход песочницы, а не джейлбрейк, и средства не будут переведены автоматически. Риск возникает, если установлено IPA-приложение из неизвестного источника, а кошелёк хранит сид-фразу или ключи на устройстве в открытом виде. Не все кошельки хранят данные таким образом; на данный момент нет общедоступных доказательств, что какой-либо популярный кошелёк уже был взломан из-за этой уязвимости.
Кого это касается: пользователей мобильных кошельков для хранения BTC и других активов на указанных версиях, особенно тех, кто устанавливал приложения в обход официального магазина. Binance рекомендует немедленно удалить приложения из ненадёжных источников и приложения, установленные в обход магазина, а также обновить систему и приложения до последних официальных версий. Если вы подозреваете, что устройство было скомпрометировано, создайте новый кошелёк на чистом устройстве, переведите туда средства и сбросьте сеансы входа. 9 ноября Apple выпустила iOS 27.2.1, но в описании обновления уязвимость worse_query не упоминается, а публичного идентификатора CVE пока нет. Поэтому нельзя считать, что это обновление уже устранило уязвимость.
Остались ли на вашем iPhone кошельки или инструменты, установленные не из официального магазина?
Не является инвестиционной рекомендацией.
Источники: официальный аккаунт Binance в X (2026-11-10); сообщение руководителя службы безопасности SlowMist 23pds; пересказы crypto.news и PANews · 2026-11-10 около 19:40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
Если на вашем iPhone установлен кошелёк, проверьте, нет ли приложений, установленных не из официального магазина. 10 ноября Binance предупредила: в iOS есть уязвимость под названием worse_query, затрагивающая, в частности, версии 26.7.1, 27.0.1 и 27.2. Злонамеренные приложения могут воспользоваться ею, чтобы читать локальные файлы других приложений, что создаёт риск раскрытия сид-фразы, приватных ключей и учётных данных. Binance подчеркнула, что проблема касается самой iOS, а не только Binance, и не связана со взломом биржи.
В SlowMist добавили: это обход песочницы, а не джейлбрейк, и средства не будут переведены автоматически. Риск возникает, если установлено IPA-приложение из неизвестного источника, а кошелёк хранит сид-фразу или ключи на устройстве в открытом виде. Не все кошельки хранят данные таким образом; на данный момент нет общедоступных доказательств, что какой-либо популярный кошелёк уже был взломан из-за этой уязвимости.
Кого это касается: пользователей мобильных кошельков для хранения BTC и других активов на указанных версиях, особенно тех, кто устанавливал приложения в обход официального магазина. Binance рекомендует немедленно удалить приложения из ненадёжных источников и приложения, установленные в обход магазина, а также обновить систему и приложения до последних официальных версий. Если вы подозреваете, что устройство было скомпрометировано, создайте новый кошелёк на чистом устройстве, переведите туда средства и сбросьте сеансы входа. 9 ноября Apple выпустила iOS 27.2.1, но в описании обновления уязвимость worse_query не упоминается, а публичного идентификатора CVE пока нет. Поэтому нельзя считать, что это обновление уже устранило уязвимость.
Остались ли на вашем iPhone кошельки или инструменты, установленные не из официального магазина?
Не является инвестиционной рекомендацией.
Источники: официальный аккаунт Binance в X (2026-11-10); сообщение руководителя службы безопасности SlowMist 23pds; пересказы crypto.news и PANews · 2026-11-10 около 19:40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
