Binanceは2026年11月10日にセキュリティアドバイザリーを発行し、新たに特定されたiOSの脆弱性「worse_query」により、悪意あるアプリケーションがOSのサンドボックスを突破し、他のアプリに属するファイルにアクセスできる可能性があるとして、iPhone所有者に警告しました。このアドバイザリーは、ローカルに保存された暗号資産ウォレットの復元フレーズ、秘密鍵、ログイン認証情報が、保護されていないファイルに保存されている場合に漏洩するリスクを強調しています。

worse_query欠陥の技術的詳細

初めて概念実証（PoC）を公開したリポジトリによると、この脆弱性はアプリがiOSのサンドボックスからエスケープし、通常は他のアプリケーションに制限されているディレクトリを読み取れることを可能にします。この欠陥は、iOS 26およびiOS 27の複数のリリース、具体的にはバージョン26.7.1、27.0.1、27.2で実証されています。著者は、このエクスプロイトをジェイルブレイクではなくサンドボックスエスケープと説明し、完全な武器化された攻撃ではなく、開発者による概念実証であると述べています。

暗号資産ウォレットへの潜在的な影響

ウォレットアプリが復元フレーズ、秘密鍵、その他の機密データをサンドボックスエスケープを通じて読み取れるファイルに保存している場合、悪意あるアプリはその情報を取得できます。Binanceは、リスクが「エコシステム全体に及ぶ」と強調しつつも、すべてのウォレットが認証情報をプレーンファイルに保存しているわけではなく、多くのウォレットは暗号化ストレージ、ハードウェアバックドキーチェーン、または露出を軽減する他の対策を使用していると明確にしました。MetaMask、Phantom、Trust Walletなどの人気ウォレットがworse_query経由で侵害されたという確認された事例の報告はありません。

Binanceが推奨する緩和措置

取引所は、信頼できないソースからインストールされたアプリケーション、特に手動で署名されたものやサイドローディングされたIPAファイルを削除することをユーザーに推奨しています。また、iPhoneを最新の公式iOSバージョンにアップデートすることも推奨されています。Appleは10月26日にiOS 27.2をリリースし、11月9日には複数のセキュリティ問題を修正する27.2.1のアップデートをリリースしましたが、Appleのアドバイザリーではworse_queryが明示的に言及されていません。ウォレット認証情報が漏洩した可能性があると思われるユーザーは、クリーンなデバイスで新しいウォレットを生成し、資金を移転し、アクティブなログインセッションをリセットすべきです。

今後の注目点

監視すべき次のステップには、サンドボックスエスケープを具体的に言及するAppleからの公式パッチノート、およびSlowMistやCertiKなどのセキュリティ企業による、この欠陥がアクティブなエクスプロイトキャンペーンに関連している可能性を示す追跡公開情報が含まれます。Binanceの今後の通信や、iOSデバイスにおけるウォレット認証情報窃取の報告も、worse_queryが概念実証から現実世界の脅威に移行するかどうかの重要な指標となります。