10 ноября Binance предупредила пользователей iPhone, что уязвимость на уровне iOS может позволить вредоносным приложениям читать локальные файлы, принадлежащие другим приложениям, и потенциально раскрыть сид-фразы кошельков, приватные ключи и учетные данные для входа. Биржа заявила, что проблема затрагивает не только продукты Binance, поместив предупреждение в более широкий контекст криптокошельков и других приложений с конфиденциальными данными, установленных на уязвимых устройствах.

По словам Binance, непосредственный риск заключается в возможном раскрытии секретных данных, с помощью которых можно управлять кошельком или получить доступ к учетной записи. Binance рекомендовала удалить ненадежные приложения, обновить iOS и установленные приложения, а также перевести средства в кошельки, созданные на чистых устройствах, если пользователи подозревают, что их устройства скомпрометированы.

Предупреждение Binance касается секретных данных кошелька

В уведомлении от 10 ноября Binance сообщила, что вредоносное приложение может использовать уязвимость iOS для доступа к локальным файлам других приложений, раскрывая данные, среди которых могут быть сид-фразы кошельков и приватные ключи. Компания заявила, что проблема связана с безопасностью iOS, а не является особенностью Binance Wallet или её продуктов.

Публично опубликованы подробности демонстрации выхода из песочницы

Предупреждение последовало за публичной публикацией worse_query — демонстрации концепции, описывающей выход из песочницы. В репозитории проекта указано, что проблема затрагивает iOS с версии 26.0 по 26.7.2, а также iOS 27.2 и может предоставить доступ к контейнерам приложений и общим контейнерам групп приложений без джейлбрейка.

Эти два перечня версий не следует считать взаимозаменяемыми. Cointelegraph сообщило, что Binance назвала затронутыми версиями iOS 26.7.1, 27.0.1 и 27.2, тогда как в репозитории демонстрации концепции описана область действия именно этой демонстрации.

Что делать при подозрении на компрометацию

В рекомендациях Binance прежде всего предлагается удалить приложения, установленные из ненадёжных источников, и обновить iOS и все приложения. Согласно уведомлению компании, пользователям, которые считают, что их устройство могло быть скомпрометировано, следует перевести средства на кошельки, созданные на чистых устройствах.

По данным Cointelegraph, на момент предупреждения Binance не было подтверждённых случаев использования злоумышленниками этой уязвимости для доступа к кошелькам или кражи средств. Таким образом, предупреждение касается потенциального пути утечки, описанного в общедоступных технических материалах, а не подтверждённой кражи средств из кошельков, связанной с этой уязвимостью.

Отказ от ответственности: эта статья предоставлена исключительно в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.