Binance hat am 10. November 2026 eine Sicherheitswarnung veröffentlicht, in der iPhone-Besitzer davor gewarnt werden, dass eine neu identifizierte iOS-Schwachstelle, die als „worse_query“ bezeichnet wird, es bösartigen Anwendungen ermöglichen könnte, die Sandbox des Betriebssystems zu durchbrechen und auf Dateien zuzugreifen, die anderen Apps gehören. Die Warnung hebt das Risiko hervor, dass Krypto-Wallet-Wiederherstellungsphrasen, private Keys und lokal gespeicherte Anmeldeinformationen offengelegt werden könnten, wenn eine App diese in ungeschützten Dateien speichert.

Technische Details des worse_query-Fehlers

Laut dem Forschungsrepository, das den Proof-of-Concept erstmals veröffentlichte, ermöglicht die Schwachstelle einer App, die iOS-Sandbox zu verlassen und Verzeichnisse zu lesen, die normalerweise anderen Anwendungen vorbehalten sind. Der Fehler wurde auf mehreren Releases von iOS 26 und iOS 27 nachgewiesen, insbesondere in den Versionen 26.7.1, 27.0.1 und 27.2. Der Autor beschreibt den Exploit als Sandbox-Escape und nicht als Jailbreak und stellt fest, dass es sich um einen Entwickler-Proof-of-Concept und nicht um einen vollständig waffenfähigen Angriff handelt.

Potenzielle Auswirkungen auf Krypto-Wallets

Wenn eine Wallet-App Wiederherstellungsphrasen, private Keys oder andere sensible Daten in Dateien speichert, die über den Sandbox-Escape lesbar sind, könnte eine bösartige App diese Informationen abrufen. Binance betonte, dass das Risiko „sich auf das gesamte Ökosystem erstreckt“, stellte aber auch klar, dass nicht alle Wallets Zugangsdaten in Klartextdateien speichern; viele verwenden verschlüsselte Speicherung, hardwarebasierte Keychains oder andere Maßnahmen, die die Exposition reduzieren. Es wurden keine bestätigten Vorfälle gemeldet, bei denen MetaMask, Phantom, Trust Wallet oder andere beliebte Wallets über worse_query kompromittiert wurden.

Empfohlene Gegenmaßnahmen von Binance

Die Börse rät Nutzern, alle Anwendungen zu entfernen, die aus unzuverlässigen Quellen installiert wurden, insbesondere manuell signierte oder sideloaded IPA-Dateien. Es wird auch empfohlen, das iPhone auf die neueste offizielle iOS-Version zu aktualisieren; Apple veröffentlichte iOS 27.2 am 26. Oktober und ein nachfolgendes 27.2.1-Update am 9. November, das mehrere Sicherheitsprobleme behebt, obwohl Apples Mitteilungen worse_query nicht ausdrücklich erwähnen. Nutzer, die vermuten, dass ihre Wallet-Zugangsdaten offengelegt wurden, sollten ein neues Wallet auf einem sauberen Gerät erstellen, Mittel übertragen und aktive Anmelde-Sitzungen zurücksetzen.

Was als Nächstes zu beobachten ist

Zu den nächsten Schritten, die zu überwachen sind, gehören offizielle Patch-Notizen von Apple, die den Sandbox-Escape spezifisch erwähnen, sowie Folgediskussionen von Sicherheitsfirmen wie SlowMist oder CertiK, die den Fehler möglicherweise mit aktiven Exploit-Kampagnen in Verbindung bringen. Zukünftige Mitteilungen von Binance und gemeldete Vorfälle von Wallet-Zugangsdaten-Diebstahl auf iOS-Geräten werden ebenfalls wichtige Indikatoren dafür sein, ob worse_query vom Proof-of-Concept zu einer realen Bedrohung wird.