Ngày 10 tháng 11, Binance cảnh báo người dùng iPhone rằng một lỗ hổng ở cấp độ iOS có thể cho phép các ứng dụng độc hại đọc những tệp cục bộ thuộc về các ứng dụng khác, qua đó có khả năng làm lộ cụm từ khôi phục ví, khóa riêng tư và thông tin đăng nhập. Sàn giao dịch cho biết vấn đề này không chỉ giới hạn ở các sản phẩm của Binance, đặt cảnh báo trong bối cảnh rộng hơn về ví tiền mã hóa và các ứng dụng nhạy cảm khác được lưu trên những thiết bị bị ảnh hưởng.

Rủi ro trước mắt mà Binance mô tả là khả năng tiết lộ các bí mật có thể dùng để kiểm soát ví hoặc mở khóa tài khoản. Binance khuyến nghị gỡ bỏ các ứng dụng không đáng tin cậy, cập nhật iOS và các ứng dụng đã cài đặt, đồng thời chuyển tiền sang các ví được tạo trên thiết bị sạch nếu người dùng nghi ngờ thiết bị đã bị xâm phạm.

Cảnh báo của Binance đề cập đến bí mật ví

Trong thông báo ngày 10 tháng 11, Binance cho biết một ứng dụng độc hại có thể lợi dụng lỗ hổng iOS để truy cập các tệp cục bộ của những ứng dụng khác, làm lộ dữ liệu có thể bao gồm cụm từ khôi phục ví và khóa riêng. Công ty cho biết đây là vấn đề bảo mật của iOS, không phải vấn đề chỉ có ở Binance Wallet hay các sản phẩm của Binance.

Công bố công khai chi tiết về bằng chứng khái niệm cho việc thoát khỏi sandbox

Cảnh báo được đưa ra sau khi công khai worse_query, một bằng chứng khái niệm mô tả cách thoát khỏi sandbox. Kho lưu trữ của dự án cho biết vấn đề ảnh hưởng đến iOS từ phiên bản 26.0 đến 26.7.2 và iOS 27.2, đồng thời có thể cấp quyền truy cập vào các vùng chứa ứng dụng và vùng chứa nhóm ứng dụng dùng chung mà không cần jailbreak.

Không nên xem hai danh sách phiên bản này là tương đương. Cointelegraph đưa tin Binance xác định iOS 26.7.1, 27.0.1 và 27.2 là các phiên bản bị ảnh hưởng, trong khi kho lưu trữ bằng chứng khái niệm mô tả phạm vi riêng mà dự án nêu ra.

Các bước cần thực hiện nếu nghi ngờ thiết bị bị xâm nhập

Hướng dẫn của Binance bắt đầu bằng việc gỡ bỏ các ứng dụng được cài đặt từ những nguồn không đáng tin cậy và cập nhật cả iOS lẫn tất cả ứng dụng. Theo thông báo của công ty, người dùng cho rằng thiết bị của mình có thể đã bị xâm nhập nên chuyển tiền sang các ví được tạo trên thiết bị sạch.

Theo Cointelegraph, tại thời điểm Binance đưa ra cảnh báo, chưa có trường hợp nào được xác nhận về việc kẻ tấn công lợi dụng lỗ hổng để truy cập ví hoặc đánh cắp tiền. Vì vậy, cảnh báo đề cập đến một con đường phơi lộ dữ liệu tiềm tàng được ghi nhận trong tài liệu kỹ thuật công khai, chứ không phải vụ đánh cắp ví đã được xác nhận có liên quan đến lỗ hổng này.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin. Nội dung không được đưa ra hoặc dự định dùng làm lời khuyên pháp lý, thuế, đầu tư, tài chính hay bất kỳ lời khuyên nào khác.