Binance предупредила пользователей Apple об опасной уязвимости iOS, которая может раскрыть криптокошельки, закрытые ключи и учетные данные для входа. Уязвимость под названием «worder_query» позволяет вредоносным приложениям получать доступ к файлам, которые обычно изолированы внутри других приложений. Предупреждение Binance указывает на несколько затронутых версий программного обеспечения iOS и призывает пользователей немедленно удалить ненадежные приложения.
Уязвимость угрожает не только криптокошелькам; приложения, хранящие конфиденциальную информацию локально, также могут раскрывать пароли, данные аутентификации и личные файлы. Это делает последнее предупреждение особенно актуальным для пользователей iPhone, которые полагаются на свои устройства для банковских и криптовалютных транзакций.
Уязвимость (worse_query), затрагивающая iOS 26.7.1, 27.0.1 и 27.2, позволяет вредоносным приложениям читать локальные файлы из других приложений, подвергая риску начальные фразы, закрытые ключи и учетные данные для входа во всей экосистеме. Это проблема уровня iOS, не уникальная для Binance.…
— Бинанс (@binance) 10 ноября 2026 г.
Binance заявляет, что проблема затрагивает саму iOS, а не ее собственную инфраструктуру кошелька. Пользователи, которые подозревают, что их устройства были взломаны, должны создать новые кошельки на чистых устройствах и переместить свои средства. Биржа также рекомендует сбросить активные сеансы входа в систему и обновить установленное программное обеспечение.
Binance предупреждает об опасном побеге из песочницы iOS
Уязвимость использует «песочницу» приложений Apple — механизм безопасности, предназначенный для отделения приложений друг от друга. Обычно приложение не может свободно получить доступ к личным файлам другого приложения. Эта изоляция защищает конфиденциальную информацию, даже если пользователи устанавливают несколько приложений на одно и то же устройство.
Вот тут-то это и становится опасным: как сообщается, эксплойт худшего_запроса обходит эти ограничения. Вредоносное приложение потенциально может получить доступ к каталогам, содержащим информацию, принадлежащую другим установленным приложениям.
худший_запрос Страница на ГитхабеИсследователь общедоступного репозитория GitHub описывает bad_query как выход из песочницы, затрагивающий iOS 26 и iOS 27. Проект идентифицирует затронутые выпуски, охватывающие iOS 26.0–26.7.2 и iOS 27.2. Binance предупреждает, что раскрытая информация может включать фразы для восстановления криптовалюты, закрытые ключи и учетные данные для входа.
Реальная опасность частично зависит от того, как отдельные приложения хранят конфиденциальную информацию. Кошельки, хранящие фразы восстановления или другие учетные данные в доступных локальных файлах, подвергаются особым рискам.
Исследователи безопасности также подчеркнули важность защиты информации кошелька в виде открытого текста. Руководитель службы безопасности SlowMist предупредил, что уязвимость может подорвать предположения об изоляции между контейнерами приложений.
Откройте для себя: лучшие предварительные продажи токенов
Пользователи Apple сталкиваются с вопросами по поводу обновлений безопасности
График обновлений безопасности Apple добавляет еще одно измерение к предупреждению Binance iOS. В выпусках безопасности Apple перечислены iOS 27.2 и iOS 26.7.2 среди доступных версий программного обеспечения, обе выпущены 26 октября 2026 года.
Тем не менее, в опубликованных Apple рекомендациях по безопасности не указано явно имя bad_query. В настоящее время нет подтвержденного публичного заявления о том, что эти обновления полностью устраняют проблему выхода из песочницы.
Отдельный проект GitHub, реализующий этот эксплойт, также сообщил 8 ноября, что в доступных версиях программного обеспечения Apple не исправлено bad_query. В результате у пользователей возникает серьезный разрыв между установкой последнего доступного обновления и подтверждением того, что конкретная уязвимость устранена.
Binance рекомендует установить последнюю официальную версию iOS и обновлять все приложения. Он также призывает пользователей удалять приложения из неизвестных источников, включая подписанные вручную файлы IPA.
Для нас, владельцев криптовалют, самый безопасный ответ на подозрение на взлом – это нечто большее, чем простое удаление подозрительного программного обеспечения.
Предыдущие атаки на iPhone привлекли внимание к криптовалютным кошелькам
Последнее предупреждение iPhone последовало за несколькими инцидентами безопасности, связанными с вредоносными приложениями и криптографическими учетными данными. В сентябре Binance предупредила пользователей о FomoPeek, стороннем приложении, версии 1.1 и 1.2 которого, как сообщается, содержат вредоносный код.
Исследователи безопасности обнаружили, что программное обеспечение может использовать уязвимости iOS для получения повышенных привилегий устройства. Потенциально раскрытая информация включала фразы восстановления, закрытые ключи, учетные данные для входа и другие локально хранящиеся данные.
Совсем недавно CertiK рассказал о системе эксплойтов DarkSword, которая, как сообщается, нацелена на криптовалютные приложения через взломанные веб-сайты и уязвимые iPhone.
#CertiKInsight
— Оповещение CertiK (@CertiKAlert) 6 ноября 2026 г.
Новая версия DarkSword, набора эксплойтов для iOS, используется для атак на криптокошельки на непропатченных iPhone.
Достаточно просто открыть вредоносный сайт в Safari: не требуется подключение к кошельку и подпись.
Вот что вам нужно знать
Эти инциденты связаны с отдельными методами атаки. Тем не менее, они демонстрируют, почему безопасность смартфонов становится все более важной для держателей криптовалют.
Предупреждение Binance для iOS подчеркивает фундаментальную проблему самостоятельного хранения: защита фразы восстановления означает защиту каждого места, где эта информация может храниться..
Узнайте: предварительные продажи криптовалют в четвертом квартале 2026 года
Пост Ваш iPhone Duo подвергся атаке? Binance отмечает опасный недостаток безопасности iOS впервые появился на Криптоновости.
