Binance mengeluarkan pemberitahuan keamanan pada 10 November 2026 yang memperingatkan pemilik iPhone bahwa kerentanan iOS baru yang diberi label “worse_query” dapat memungkinkan aplikasi berbahaya menembus sandbox sistem operasi dan mengakses berkas milik aplikasi lain. Pemberitahuan tersebut menyoroti risiko bahwa frase pemulihan dompet kripto, kunci pribadi, dan kredensial login yang disimpan secara lokal dapat terekspos jika sebuah aplikasi menyimpannya dalam berkas yang tidak terlindungi.

Detail teknis kerentanan worse_query

Menurut repositori riset yang pertama kali mempublikasikan bukti‑konsep, kerentanan ini memungkinkan sebuah aplikasi meloloskan diri dari sandbox iOS dan membaca direktori yang biasanya dibatasi untuk aplikasi lain. Kerentanan ini telah didemonstrasikan pada beberapa rilis iOS 26 dan iOS 27, khususnya versi 26.7.1, 27.0.1, dan 27.2. Penulis menggambarkan eksploitasi ini sebagai pelarian sandbox, bukan jailbreak, dan mencatat bahwa ini merupakan bukti‑konsep pengembang, bukan serangan yang sepenuhnya dipersenjatai.

Potensi dampak pada dompet kripto

Jika sebuah aplikasi dompet menyimpan frase pemulihan, kunci pribadi, atau data sensitif lainnya dalam berkas yang dapat dibaca melalui pelarian sandbox, aplikasi berbahaya dapat mengambil informasi tersebut. Binance menekankan bahwa risiko ini “meluas ke seluruh ekosistem,” namun juga menjelaskan bahwa tidak semua dompet menyimpan kredensial dalam berkas polos; banyak yang menggunakan penyimpanan terenkripsi, keychain berbasis perangkat keras, atau mitigasi lain yang mengurangi eksposur. Tidak ada insiden terkonfirmasi pada MetaMask, Phantom, Trust Wallet, atau dompet populer lainnya yang terdampak oleh worse_query.

Langkah mitigasi yang direkomendasikan Binance

Bursa tersebut menyarankan pengguna menghapus semua aplikasi yang dipasang dari sumber tidak terpercaya, terutama file IPA yang ditandatangani secara manual atau sideloaded. Memperbarui iPhone ke versi iOS resmi terbaru juga disarankan; Apple merilis iOS 27.2 pada 26 Oktober dan pembaruan 27.2.1 pada 9 November yang memperbaiki beberapa masalah keamanan, meskipun pemberitahuan Apple tidak secara eksplisit menyebut worse_query. Pengguna yang mencurigai kredensial dompetnya terekspos sebaiknya membuat dompet baru di perangkat bersih, mentransfer dana, dan mengatur ulang sesi login aktif.

Apa yang harus dipantau selanjutnya

Langkah selanjutnya yang perlu dipantau meliputi catatan patch resmi Apple yang secara khusus menyebut pelarian sandbox ini, serta pengungkapan lanjutan dari firma keamanan seperti SlowMist atau CertiK yang mungkin mengaitkan kerentanan ini dengan kampanye eksploitasi aktif. Komunikasi selanjutnya dari Binance serta insiden pencurian kredensial dompet pada perangkat iOS juga akan menjadi indikator utama apakah worse_query beralih dari bukti‑konsep menjadi ancaman dunia nyata.