Binance hat Nutzer von iPhones am 10. November in einem Beitrag auf X vor einer Sicherheitslücke in iOS gewarnt, die bösartigen Apps erlaubt, Dateien anderer Programme auszulesen und so an Seed-Phrasen, private Schlüssel und Passwörter von Krypto-Wallets zu gelangen.
Die Lücke trägt den Namen worse_query und ist nach Angaben ihres Entdeckers kein Jailbreak, sondern ein sogenannter Sandbox Escape: Eine App verschafft sich darüber Zugriff auf Dateien im gemeinsamen App-Group-Container, die eigentlich einer anderen App vorbehalten sind. Sie baut auf einer früheren Lücke namens bad_query auf. Ein Forscher, der unter dem Namen forcequitOS auftritt, veröffentlichte den Exploit-Code am Sonntag, den 8. November, auf GitHub.
Die Lücke betrifft laut Binance die iOS-Versionen 26.7.1, 27.0.1 und 27.2. Auch die Blockchain-Sicherheitsfirma SlowMist bestätigte das Problem. Binance bezeichnete sie als Schwachstelle in iOS selbst und nicht als Besonderheit der eigenen App.
Ein Sprecher von Binance erklärte: „Das Risiko im Zusammenhang mit dem Dateizugriff kann das gesamte iOS-Ökosystem betreffen.“ Ein bestätigter Diebstahl von Kryptowährungen über worse_query sei zum Zeitpunkt der Warnung nicht bekannt gewesen.
Binance riet Nutzern, Apps zu entfernen, die nicht aus dem offiziellen Store stammen, und iOS sowie alle Apps auf den neuesten Stand zu bringen. Wer vermutet, dass ein Gerät bereits kompromittiert wurde, solle sein Guthaben laut Binance in ein neues Wallet auf einem unbelasteten Gerät verschieben.
Apple veröffentlichte am Montag, den 9. November, einen Tag nach der Veröffentlichung des Proof of Concept, die Updates iOS 27.2.1 und iOS 26.7.3. In den Versionshinweisen erwähnt das Unternehmen worse_query nicht und bestätigt nicht, dass die Lücke damit geschlossen wird.
