Binance выпустила рекомендацию по безопасности 10 ноября 2026 года, предупреждая владельцев iPhone, что недавно обнаруженная уязвимость iOS под названием «worse_query» может позволить вредоносным приложениям выйти из песочницы ОС и получить доступ к файлам других приложений. В рекомендациях подчёркивается риск раскрытия фраз восстановления, приватных ключей и учётных данных криптовалютных кошельков, если они хранятся в незащищённых файлах.

Технические детали уязвимости worse_query

Согласно исследовательскому репозиторию, первым опубликовавшему proof‑of‑concept, уязвимость позволяет приложению выйти из песочницы iOS и читать каталоги, обычно недоступные другим приложениям. Дефект продемонстрирован на нескольких релизах iOS 26 и iOS 27, а именно версиях 26.7.1, 27.0.1 и 27.2. Автор описывает эксплойт как выход из песочницы, а не jailbreak, и отмечает, что это доказательство концепции, а не полностью вооружённая атака.

Возможное влияние на криптовалютные кошельки

Если приложение‑кошелёк хранит фразы восстановления, приватные ключи или другие чувствительные данные в файлах, доступных через выход из песочницы, вредоносное приложение может их получить. Binance подчёркивает, что риск «распространяется на всю экосистему», но уточняет, что не все кошельки хранят учётные данные в открытых файлах; многие используют зашифрованное хранилище, аппаратно‑поддерживаемые связки ключей или другие меры, снижающие экспозицию. О подтверждённых инцидентах с MetaMask, Phantom, Trust Wallet или другими популярными кошельками, скомпрометированными через worse_query, не сообщалось.

Рекомендации Binance по смягчению риска

Биржа советует пользователям удалить любые приложения, установленные из ненадёжных источников, особенно подписанные вручную или загруженные IPA‑файлы. Также рекомендуется обновить iPhone до последней официальной версии iOS; Apple выпустила iOS 27.2 26 октября и последующее обновление 27.2.1 9 ноября, устраняющие ряд проблем безопасности, хотя в рекомендациях Apple нет прямого упоминания worse_query. Пользователям, подозревающим компрометацию учётных данных кошелька, следует создать новый кошелёк на чистом устройстве, перевести средства и сбросить активные сеансы входа.

Что следует наблюдать дальше

В дальнейшем стоит следить за официальными нотами Apple, где может появиться конкретное упоминание об уязвимости, а также за раскрытиями от компаний безопасности, таких как SlowMist или CertiK, которые могут связать дефект с активными кампаниями эксплойтов. Будущие сообщения Binance и любые зафиксированные случаи кражи учётных данных кошельков на iOS‑устройствах также будут ключевыми индикаторами того, перейдёт ли worse_query от proof‑of‑concept к реальной угрозе.