Binance 10 листопада попередила користувачів iPhone в публікації в X (Twitter) про вразливість iOS, яка дає змогу шкідливим застосункам читати файли інших програм і дістатися сід-фраз, приватних ключів та паролів від криптогаманців.
Вразливість отримала назву worse_query. Її автор описав вразливість як sandbox escape, а не джейлбрейк: застосунок отримує доступ до файлів зі спільного контейнера App Group, які мають належати лише іншому застосунку. Вона стала продовженням ранішої вразливості bad_query. Дослідник, що виступає під іменем forcequitOS, опублікував доказ концепції на GitHub у неділю, 8 листопада.
Вразливість стосується iOS 26.7.1, 27.0.1 та 27.2, повідомила Binance. Проблему також підтвердила блокчейн-компанія SlowMist. Binance назвала її вразливістю на рівні самої iOS, а не особливістю застосунку біржі.
Представник Binance заявив: «Ризик, пов'язаний із доступом до файлів, може стосуватися всієї екосистеми iOS». Підтверджених випадків крадіжки криптовалюти через worse_query на момент попередження не було.
Binance порадила користувачам видалити застосунки, встановлені не з офіційного магазину, і оновити iOS та всі застосунки до останніх версій. Тим, хто підозрює, що пристрій уже скомпрометовано, біржа рекомендувала перенести кошти в новий гаманець на чистому пристрої.
Apple випустила оновлення iOS 27.2.1 та iOS 26.7.3 у понеділок, 9 листопада, через день після публікації PoC. В описі оновлень компанія не згадала worse_query і не підтвердила, що усуває саме цю вразливість.
