Binance 10 listopada ostrzegła użytkowników iPhone'ów w poście na X (Twitter) przed podatnością w iOS, która pozwala złośliwym aplikacjom czytać pliki innych programów i docierać do seed fraz, kluczy prywatnych oraz haseł do portfeli kryptowalutowych.
Podatność nazwana worse_query to według jej autora ucieczka z piaskownicy (sandbox escape), a nie jailbreak: aplikacja uzyskuje dostęp do plików ze współdzielonego kontenera App Group, które powinny należeć tylko do innej aplikacji. Jest kontynuacją wcześniejszej podatności bad_query. Badacz występujący pod pseudonimem forcequitOS opublikował dowód koncepcji na GitHubie w niedzielę, 8 listopada.
Podatność dotyczy iOS 26.7.1, 27.0.1 i 27.2, poinformowała Binance. Problem potwierdziła też firma blockchain SlowMist. Binance określiła ją jako lukę na poziomie samego iOS, a nie cechę aplikacji giełdy.
Przedstawiciel Binance powiedział: „Ryzyko związane z dostępem do plików może dotyczyć całego systemu iOS”. W momencie publikacji ostrzeżenia nie potwierdzono żadnego przypadku kradzieży kryptowalut za pomocą worse_query.
Binance zaleciła użytkownikom usunięcie aplikacji instalowanych poza oficjalnym sklepem z aplikacjami oraz aktualizację iOS i wszystkich aplikacji do najnowszych wersji. Osobom, które podejrzewają, że ich urządzenie zostało już zainfekowane, giełda poleciła przenieść środki do nowego portfela na czystym urządzeniu.
Apple wydało aktualizacje iOS 27.2.1 i iOS 26.7.3 w poniedziałek, 9 listopada, dzień po publikacji dowodu koncepcji. W opisie aktualizacji firma nie wspomniała o worse_query i nie potwierdziła, że usuwa właśnie tę podatność.
