Binance обнаружила уязвимость iOS, угрожающую сид-фразам

Криптовалютная биржа Binance обратила внимание пользователей на серьезную уязвимость в операционной системе iOS, которая может привести к несанкционированному доступу к локальным данным приложений. О проблеме компания сообщила в соцсети X.

Что известно об уязвимости

По информации Binance, речь идет об ошибке под названием worse_query. Она затрагивает версии iOS 26.7.1, 27.0.1 и 27.2. Суть проблемы в том, что вредоносные приложения получают возможность читать файлы других программ, установленных на устройстве.

Биржа подчеркнула, что речь идет не о недостатке собственного приложения, а о системном риске самой iOS. Под удар могут попасть фразы восстановления криптокошельков, то есть сид-фразы, закрытые ключи и данные для входа в учетные записи. Именно эти данные чаще всего интересуют злоумышленников в сфере криптовалют.

Рекомендации для пользователей

Компания дала ряд практических советов. В первую очередь рекомендуется удалить программы, установленные из ненадежных источников, и привести систему в актуальное состояние. Обновление iOS и всех приложений до последних официальных версий снижает риск эксплуатации уязвимости.

Если есть подозрение на утечку, Binance советует перевести средства на новый кошелек, созданный на безопасном устройстве, и завершить все активные сеансы. Такой подход позволяет ограничить возможный доступ злоумышленников к аккаунту.

Контекст угроз

Ситуация совпадает с ростом социальной инженерии в отношении владельцев мобильных устройств. 8 ноября МВД предупредило о схеме, при которой мошенники под видом тестирования приложений или обмена фотографиями убеждают пользователей устанавливать вредоносное ПО. Такие программы позволяют злоумышленникам получать доступ к устройствам и похищать деньги.

Эксперты отмечают, что сочетание системной уязвимости и целенаправленных атак делает особенно уязвимыми пользователей, работающих с цифровыми активами. Своевременное обновление и осторожность при установке стороннего софта остаются базовыми мерами защиты.