L’échange a exhorté les utilisateurs d’iPhone à supprimer les applications installées à partir de sources non fiables, et il n’est pas clair si les dernières mises à jour iOS d’Apple corrigent la faille.
Mise à jour (10 novembre 2026, 12 h 14 UTC) : cet article a été mis à jour pour inclure une réponse d'un porte-parole de Binance.
L'échange de crypto-monnaie Binance a averti mardi qu'une faille iOS pourrait exposer des phrases de récupération de portefeuille crypto et des clés privées si un utilisateur exécute une application malveillante sur un iPhone concerné.
Binance a répertorié iOS 26.7.1, 27.0.1 et 27.2 parmi les versions concernées qui pourraient permettre à des applications malveillantes de lire des fichiers locaux à partir d'autres applications, mettant ainsi les phrases de départ, les clés privées et les informations de connexion « en danger dans l'ensemble de l'écosystème ». Binance a ajouté qu'il s'agissait « d'un problème au niveau iOS, qui n'est pas propre à Binance ».
Binance a exhorté les utilisateurs à supprimer toutes les applications installées à partir de sources non fiables, à mettre à jour iOS et toutes les applications vers les dernières versions officielles et à transférer des fonds vers de nouveaux portefeuilles créés sur des appareils propres s'ils soupçonnent qu'une violation s'est déjà produite.
La société de sécurité Blockchain SlowMist a signalé le problème plus tôt mardi, affirmant qu'une application malveillante pourrait lire des phrases de récupération si un portefeuille les stockait en clair sur l'appareil.
Un chercheur en sécurité iOS qui s'appelle forcequitOS a révélé publiquement la faille dimanche et a crédité un autre chercheur qui s'appelle 0xjohnny.
Apple a publié iOS 27.2.1 et 26.7.3 lundi, mais on ne sait toujours pas si l'une ou l'autre mise à jour corrige la faille. Cointelegraph a contacté Apple au sujet de la vulnérabilité, mais n'a pas reçu de réponse par publication.
Un porte-parole de Binance a déclaré à Cointelegraph que "le risque sous-jacent d'accès aux fichiers peut s'appliquer à l'ensemble de l'écosystème iOS", mais a déclaré qu'il n'avait identifié aucun cas confirmé dans lequel des attaquants avaient utilisé ce bug pour accéder à des portefeuilles de crypto-monnaie ou voler des fonds.
En relation: Les pirates de Binance déplacent 81 % des Solana volés et acheminent les fonds via THORChain
