Binance предупредила об уязвимости iOS, угрожающей безопасности криптокошельков

Binance сообщила об уязвимости iOS, которая может позволить вредоносным приложениям получить доступ к данным других программ, включая ключи от криптокошельков. Биржа призвала пользователей удалить приложения из ненадёжных источников и обновить устройства.

В предупреждении Binance перечислены версии iOS 26.7.1, 27.0.1 и 27.2. Компания подчеркнула, что проблема относится к операционной системе Apple и потенциально затрагивает разные приложения, а не только сервисы самой биржи, сообщает CryptoNews.

Уязвимость связана с обходом изоляции приложений — защитного механизма, который ограничивает доступ одной программы к данным другой. Исследователь под псевдонимом forcequitOS опубликовал на GitHub демонстрационный код, показывающий возможность такого доступа. В описании проекта он уточнил, что разработка предназначена для демонстрации механизма и сама по себе не является готовым пользовательским инструментом.

Для владельцев криптовалют риск связан прежде всего с конфиденциальными сведениями, которые приложения сохраняют на устройстве. Seed-фраза используется для восстановления доступа к кошельку, а приватный ключ — для управления активами. Поэтому получение этих данных посторонними может иметь последствия, выходящие за рамки обычной утечки логина или пароля.

При этом предупреждение не означает, что все кошельки на перечисленных версиях iOS уже скомпрометированы. Представитель Binance сообщил Cointelegraph, что биржа не выявила подтверждённых случаев, когда злоумышленники использовали именно эту уязвимость для доступа к криптокошелькам или хищения средств.

В качестве первоочередной меры Binance рекомендовала удалить приложения, установленные из ненадёжных источников, в том числе загруженные в обход официального магазина или подписанные вручную. Пользователям также предложили обновить iOS и все приложения до последних официальных версий.

Если есть основания подозревать, что данные уже попали к посторонним, биржа советует перевести активы на новый кошелёк, созданный на устройстве без признаков компрометации, и завершить все активные сеансы входа в аккаунты. Эти рекомендации относятся именно к ситуации возможной утечки, а не подтверждают её наличие у каждого пользователя.

Отдельный вопрос — устранена ли проблема в последних обновлениях Apple. Компания выпустила iOS 27.2.1 и iOS 26.7.3 9 ноября, однако на момент публикации подтверждения исправления worse_query не было. Поэтому рекомендацию установить обновления нельзя трактовать как гарантию устранения именно этой уязвимости.