Binance a averti les utilisateurs d'iPhone, dans une publication sur X le 10 novembre, qu'une faille d'iOS permet à des applications malveillantes de lire les fichiers d'autres applications et d'accéder aux phrases de récupération, aux clés privées et aux mots de passe des portefeuilles de cryptomonnaies.
La faille, baptisée worse_query, est décrite par son créateur comme une évasion de bac à sable (sandbox escape), et non un jailbreak : une application accède aux fichiers d'un conteneur App Group partagé, qui devraient appartenir à une autre application. Elle fait suite à une faille plus ancienne, bad_query. Le chercheur connu sous le pseudonyme forcequitOS a publié une preuve de concept sur GitHub dimanche 8 novembre.
La faille touche les versions iOS 26.7.1, 27.0.1 et 27.2, a précisé Binance. La société de sécurité blockchain SlowMist a confirmé le problème. Binance a qualifié cette faille de défaut d'iOS lui-même, et non d'une particularité de l'application de la plateforme.
Un porte-parole de Binance a déclaré : « Le risque lié à l'accès aux fichiers pourrait concerner l'ensemble des appareils iOS. » Aucun vol de cryptomonnaie exploitant worse_query n'avait été confirmé au moment de l'alerte.
Binance a conseillé aux utilisateurs de supprimer les applications qui ne proviennent pas de la boutique officielle et de mettre à jour iOS ainsi que toutes leurs applications vers les dernières versions. Pour ceux qui soupçonnent que leur appareil est déjà compromis, la plateforme a recommandé de transférer leurs fonds vers un nouveau portefeuille sur un appareil propre.
Apple a diffusé les mises à jour iOS 27.2.1 et iOS 26.7.3 lundi 9 novembre, un jour après la publication de la preuve de concept. Les notes de version ne mentionnent pas worse_query et ne confirment pas que la mise à jour corrige cette faille.
