Binance ostrzega: iPhone zagraża walletom
Nowa luka w iOS może pozwolić złośliwym aplikacjom odczytać seed phrase i klucze prywatne. Binance radzi pilnie sprawdzić iPhone’y.
Binance bije na alarm
Binance ostrzegło użytkowników iPhone’ów przed luką w iOS, która może narazić na szwank dane przechowywane przez aplikacje kryptowalutowe. Chodzi o podatność nazwaną worse_query, pozwalającą złośliwym aplikacjom odczytywać lokalne pliki innych programów zainstalowanych na tym samym urządzeniu.
W praktyce oznacza to ryzyko dla informacji takich jak seed phrase, private keys oraz dane logowania. Co ważne, problem nie dotyczy wyłącznie jednej aplikacji czy jednej giełdy — to luka na poziomie systemu iOS.
Jak działa luka worse_query
System iOS ma mechanizmy izolujące aplikacje od siebie. Każda z nich powinna działać we własnym „piaskownicowym” środowisku, bez możliwości zaglądania do danych innych programów. Według opisu podatności worse_query to właśnie to zabezpieczenie da się obejść.
Według dostępnych informacji problem dotyczy wersji:
- iOS 26.7.1
- iOS 27.0.1
- iOS 27.2
Luka została ujawniona przez badacza działającego pod pseudonimem forcequitOS, który opublikował demonstracyjny kod pokazujący, w jaki sposób można odczytywać dane innych aplikacji. Co istotne, nie jest do tego potrzebny jailbreak.
Co rekomenduje Binance
Giełda zaleciła kilka podstawowych kroków ostrożności:
- usunięcie aplikacji instalowanych z niepewnych źródeł,
- unikanie plików IPA podpisywanych ręcznie,
- aktualizację iOS do najnowszej oficjalnej wersji,
- aktualizację wszystkich aplikacji,
- przeniesienie środków do nowego walleta utworzonego na czystym urządzeniu, jeśli istnieje podejrzenie kompromitacji telefonu.
Samo zmienienie hasła nie rozwiązuje problemu, jeśli złośliwa aplikacja mogła już odczytać seed phrase.
Czy Apple załatało problem?
Apple wydało nowe aktualizacje bezpieczeństwa, w tym iOS 27.2.1 oraz 26.7.3, ale z dostępnych informacji wynika, że firma nie odniosła się wprost do podatności worse_query w oficjalnych notach.
To oznacza, że choć pojawiły się poprawki, nadal nie ma pełnej jasności, czy luka została całkowicie zamknięta we wszystkich wspomnianych wersjach systemu.
Szerszy problem: telefon jako słabe ogniwo
Sprawa pokazuje, że w self-custody coraz częściej najsłabszym punktem nie jest sam wallet, lecz urządzenie mobilne, na którym są przechowywane wrażliwe dane. Jeśli wallet zapisuje frazy odzyskiwania lub klucze w plikach dostępnych lokalnie, ryzyko rośnie.
W przypadku hardware walletów sytuacja wygląda inaczej, bo klucze prywatne nie trafiają na telefon. Jednak dla użytkowników mobilnych portfeli iPhone może stać się celem ataku, jeśli instalują oprogramowanie spoza oficjalnych źródeł.
Dlaczego ta wiadomość jest ważna
Binance podkreśla, że nie ma na razie potwierdzonych kradzieży kryptowalut powiązanych bezpośrednio z exploit’em worse_query. Mimo to publicznie dostępny kod sprawia, że temat nie jest już jedynie teoretyczny.
Dla użytkowników to przypomnienie, że bezpieczeństwo krypto zaczyna się od podstaw: zaufanych aplikacji, aktualnego systemu i ostrożności przy przechowywaniu seed phrase na urządzeniach mobilnych.
