Binance ha avvisato gli utenti che una vulnerabilità di iOS, denominata worse_query, potrebbe consentire a un’applicazione di leggere i file locali di altre app e di compromettere i wallet. L’azienda ha scritto su X che il problema riguarda iOS 26.7.1, 27.0.1 e 27.2 e ha precisato che si tratta di un difetto del sistema operativo, non dell’app Binance. Al momento, non risultano exploit né il relativo furto di criptovalute.
La segnalazione arriva mentre Binance prosegue il ripristino dei prelievi dopo il furto di 6,3 miliardi di dollari in criptovalute. Fra i dati che potrebbero finire esposti figurano la seed phrase, le chiavi private e le credenziali di accesso ai wallet. Per limitare i rischi, Binance raccomanda di rimuovere qualsiasi app installata da fonti non attendibili e di aggiornare iOS insieme a tutte le applicazioni.
Se un dispositivo risulta compromesso, l’azienda indica di spostare i fondi in un nuovo wallet creato su un altro dispositivo e di reimpostare tutte le sessioni di accesso attive. Binance non chiarisce se esista già una patch per la vulnerabilità. Apple aveva rilasciato iOS 27.2.1 e 26.7.3 il giorno precedente alla pubblicazione della notizia, ma il rispettivo elenco dei problemi corretti non contiene alcun riferimento a worse_query.
Il ricercatore forcequit ha pubblicato su GitHub il codice di un proof-of-concept in grado di aggirare la sandbox. La segnalazione è stata inoltrata ad Apple il 20 ottobre e, al momento della notizia, non era ancora arrivata alcuna risposta. Uno sviluppatore ha adattato il proof-of-concept a WQ Files, un file manager che permette di raggiungere i dati di altre app senza jailbreak e che può essere installato mediante sideloading da AltStore o SideStore. Le note di rilascio ne indicano la compatibilità con 26.7.1, 27.0.1 e 27.2, le stesse versioni segnalate da Binance.
