Binance ने 10 नवंबर, 2026 को एक सुरक्षा सलाह जारी की, जिसमें iPhone मालिकों को बताया गया कि नया पहचाना गया iOS वल्नरेबिलिटी, जिसे “worse_query” कहा गया है, दुर्भावनापूर्ण एप्लिकेशन को ऑपरेटिंग सिस्टम की सैंडबॉक्स को तोड़कर अन्य ऐप्स की फ़ाइलों तक पहुंचने में सक्षम बना सकता है। यह सलाह इस जोखिम को उजागर करती है कि क्रिप्टोकरेंसी वॉलेट रिकवरी फ्रेज़, प्राइवेट कीज़ और स्थानीय रूप से संग्रहीत लॉगिन क्रेडेंशियल्स उजागर हो सकते हैं, यदि कोई ऐप उन्हें असुरक्षित फ़ाइलों में रखता है।

worse_query दोष के तकनीकी विवरण

पहले प्रकाशित प्रूफ़‑ऑफ़‑कॉन्सेप्ट वाले रिसर्च रिपॉज़िटरी के अनुसार, यह वल्नरेबिलिटी एक ऐप को iOS सैंडबॉक्स से बाहर निकलने और उन डायरेक्टरीज़ को पढ़ने की अनुमति देती है जो सामान्यतः अन्य एप्लिकेशनों के लिए प्रतिबंधित होती हैं। यह दोष iOS 26 और iOS 27 के कई रिलीज़ पर प्रदर्शित किया गया है, विशेष रूप से संस्करण 26.7.1, 27.0.1 और 27.2 पर। लेखक इसे सैंडबॉक्स एस्केप के रूप में वर्णित करता है, न कि जेलब्रेक के रूप में, और नोट करता है कि यह एक डेवलपर प्रूफ़‑ऑफ़‑कॉन्सेप्ट है, न कि पूरी तरह से हथियारबंद हमला।

क्रिप्टो वॉलेट्स पर संभावित प्रभाव

यदि कोई वॉलेट ऐप रिकवरी फ्रेज़, प्राइवेट कीज़ या अन्य संवेदनशील डेटा को ऐसी फ़ाइलों में संग्रहीत करता है जो सैंडबॉक्स एस्केप के माध्यम से पढ़ी जा सकती हैं, तो एक दुर्भावनापूर्ण ऐप वह जानकारी निकाल सकता है। Binance ने ज़ोर देकर कहा कि यह जोखिम “पूरे इकोसिस्टम में फैला हुआ” है, लेकिन यह भी स्पष्ट किया कि सभी वॉलेट्स क्रेडेंशियल्स को साधारण फ़ाइलों में नहीं रखते; कई एन्क्रिप्टेड स्टोरेज, हार्डवेयर‑बैक्ड कीचेन या अन्य उपायों का उपयोग करते हैं जो एक्सपोज़र को कम करते हैं। MetaMask, Phantom, Trust Wallet या अन्य लोकप्रिय वॉलेट्स के worse_query के माध्यम से समझौता होने की कोई पुष्टि नहीं हुई है।

Binance की सिफ़ारिशित शमन कदम

एक्सचेंज उपयोगकर्ताओं को सलाह देता है कि अविश्वसनीय स्रोतों से इंस्टॉल किए गए किसी भी एप्लिकेशन, विशेष रूप से मैन्युअली साइन किए गए या साइडलोडेड IPA फ़ाइलों को हटाएँ। iPhone को नवीनतम आधिकारिक iOS संस्करण में अपडेट करना भी अनुशंसित है; Apple ने 26 अक्टूबर को iOS 27.2 जारी किया और 9 नवंबर को 27.2.1 अपडेट जारी किया, जिसमें कई सुरक्षा मुद्दों को ठीक किया गया, हालांकि Apple की सलाह में स्पष्ट रूप से worse_query का उल्लेख नहीं है। जिन उपयोगकर्ताओं को संदेह है कि उनके वॉलेट क्रेडेंशियल्स उजागर हो सकते हैं, उन्हें साफ़ डिवाइस पर नया वॉलेट जनरेट करने, फंड ट्रांसफर करने और सक्रिय लॉगिन सत्र रीसेट करने की सलाह दी जाती है।

आगे क्या देखना है

आगे की निगरानी में Apple के आधिकारिक पैच नोट्स शामिल हैं, जो विशेष रूप से सैंडबॉक्स एस्केप का उल्लेख करते हों, साथ ही सुरक्षा फर्मों जैसे SlowMist या CertiK की फॉलो‑अप डिस्क्लोज़र, जो इस दोष को सक्रिय एक्सप्लॉइट कैंपेन से जोड़ सकती हैं। Binance के भविष्य के संचार और iOS डिवाइस पर वॉलेट क्रेडेंशियल चोरी की रिपोर्ट भी यह संकेत देंगे कि worse_query प्रूफ़‑ऑफ़‑कॉन्सेप्ट से वास्तविक खतरे में बदल रहा है या नहीं।