A Binance az iPhone-felhasználóknak sürgősen törölni javasolja a nem hivatalos appokat
A Binance sürgős figyelmeztetést adott ki: az iPhone-felhasználók azonnal töröljék a nem az Apple App Store-ból származó alkalmazásokat, mert egy súlyos iOS-hiba miatt veszélybe kerülhetnek a készüléken tárolt pénzügyi adatok és jelszavak. A „worse_query” rés az iOS 26.7.1, 27.0.1 és 27.2 verzióit érinti, kijátszhatja a sandboxot, és más appok helyi fájljaihoz enged hozzáférést. A tőzsde X-posztja szerint rendszerszintű, az egész ökoszisztémát érintő problémáról van szó: kriptotárcák helyreállító kulcsszavai, privát kulcsok és belépési adatok is kikerülhetnek.
Tényleges lopást ehhez a réshez még nem erősítettek meg. A Binance a sideloadolt és manuálisan aláírt appok eltávolítását, a rendszer frissítését, gyanú esetén tiszta eszközön nyitott új tárcába utalást és az összes munkamenet kiléptetését kéri. A hibát jelző kutatók — köztük 0xjohnny és a ForceQuit álnevű fejlesztő — szerint azonban ez zero-day, javítás nincs: a rés az iOS 27.2.1-ben és a 27.3 első bétájában is megvan, és App Store-alkalmazáson át is kihasználható, ha átcsúszik az ellenőrzésen. Közösségi jegyzet szerint az Apple frissítési jegyzéke sem említ javítást.
A riasztás hetekkel azután jött, hogy a Forbes szerint a tőzsdét a valaha volt legnagyobb, 6,3 milliárd dolláros támadás érte, bitcoinnal és más kriptovalutával; az FBI Észak-Koreát gyanúsítja, a piac mélyrepülésbe került. A Chainalysis szerint 2025-ben a hackerek több mint 3,4 milliárd dollárt zsákmányoltak, az észak-koreai csoportok több mint 2 milliárdért, a privát tárcák feltörése 713 milliót, a csalások 17 milliárdot vittek el, az MI-támogatott személyazonosság-átverések 1400 százalékkal ugrottak.
Folytasd az appban — szavazz és szólj hozzá ➔