Binance 10 қарашада X (Twitter) желісінде iPhone иелерін iOS-тағы осалдық туралы ескертті. Бұл осалдық зиянды қолданбаларға басқа қолданбалардың файлдарын оқуға, соның ішінде криптокошельктердің сид-фразалары мен жеке кілттеріне қол жеткізуге мүмкіндік береді.
Осалдық worse_query деп аталды, оның авторы оны джейлбрейк емес, sandbox escape ретінде сипаттады: қолданба ортақ App Group контейнерінен басқа қолданбаға тиесілі файлдарға қол жеткізеді. Ол бұрынғы bad_query осалдығының жалғасы болды. forcequitOS есімімен танымал зерттеуші 8 қарашада, жексенбіде, эксплойт кодын GitHub-та жариялады.
Осалдық iOS 26.7.1, 27.0.1 және 27.2 нұсқаларына қатысты екенін Binance хабарлады. Мәселені блокчейн-компания SlowMist те растады. Binance оны биржа қолданбасының ерекшелігі емес, iOS жүйесінің өзіндегі кемшілік деп атады.
Binance өкілі: «Файлдарға қол жеткізумен байланысты тәуекел бүкіл iOS экожүйесіне қатысты болуы мүмкін» деді. Ескерту жасалған сәтте worse_query арқылы криптовалюта ұрланған расталған жағдай болған жоқ.
Binance пайдаланушыларға ресми дүкеннен орнатылмаған қолданбаларды өшіруді және iOS пен барлық қолданбаларды соңғы нұсқаға дейін жаңартуды кеңес берді. Құрылғысы бұрын-ақ бұзылған деп күдіктенетіндерге биржа қаражатты таза құрылғыдағы жаңа кошелекке ауыстыруды ұсынды.
PoC жарияланғаннан кейін, 9 қарашада, дүйсенбіде, Apple iOS 27.2.1 және iOS 26.7.3 жаңартуларын шығарды. Жаңартулардың сипаттамасында компания worse_query туралы айтпады және дәл осы осалдықты жойғанын растамады.
