Binance, 10 Kasım 2026'da iPhone sahiplerine, “worse_query” olarak etiketlenen yeni tanımlanan bir iOS açığının, kötü niyetli uygulamaların işletim sisteminin sandbox'ını ihlal etmesine ve diğer uygulamalara ait dosyalara erişmesine olanak tanıyabileceği konusunda bir güvenlik bülteni yayımladı. Bülten, yerel olarak saklanan kripto cüzdanı kurtarma ifadelerinin, özel anahtarların ve giriş kimlik bilgilerinin, bir uygulama bunları korumasız dosyalarda saklıyorsa ifşa edilme riskine dikkat çekiyor.

worse_query açığının teknik detayları

İlk olarak kanıt-oluşturucu (proof-of-concept) yayınlayan araştırma deposuna göre, bu açık bir uygulamanın iOS sandbox'ından kaçmasına ve normalde diğer uygulamalara kısıtlı olan dizinleri okumasına izin veriyor. Açık, iOS 26 ve iOS 27'nin birden fazla sürümünde, özellikle 26.7.1, 27.0.1 ve 27.2 versiyonlarında gösterildi. Yazar, istismarı bir jailbreak'ten ziyade bir sandbox kaçışı olarak tanımlıyor ve bunun tamamen silahlandırılmış bir saldırıdan çok bir geliştirici kanıt-oluşturucusu olduğunu belirtiyor.

Kripto cüzdanları üzerindeki potansiyel etki

Bir cüzdan uygulaması kurtarma ifadelerini, özel anahtarları veya diğer hassas verileri sandbox kaçışı yoluyla okunabilir dosyalarda saklıyorsa, kötü niyetli bir uygulama bu bilgilere erişebilir. Binance, riskin “tüm ekosisteme yayıldığını” vurgularken, tüm cüzdanların kimlik bilgilerini düz dosyalarda tutmadığını da açıkladı; birçok cüzdan, maruz kalma riskini azaltan şifreli depolama, donanım destekli anahtar zincirleri veya diğer önlemleri kullanıyor. MetaMask, Phantom, Trust Wallet veya diğer popüler cüzdanların worse_query yoluyla ele geçirildiğine dair doğrulanmış olaylar rapor edilmedi.

Binance'in önerdiği önlem adımları

Borsa, kullanıcılara özellikle manuel imzalı veya sideload edilen IPA dosyaları olmak üzere, güvenilmeyen kaynaklardan yüklenen tüm uygulamaları kaldırmalarını öneriyor. iPhone'un en son resmi iOS sürümüne güncellenmesi de öneriliyor; Apple, 26 Ekim'de iOS 27.2'yi ve ardından 9 Kasım'da çeşitli güvenlik sorunlarını ele alan 27.2.1 güncellemesini yayımladı, ancak Apple'ın bildirimleri worse_query'yi açıkça referans almıyor. Cüzdan kimlik bilgilerinin ifşa edilmiş olabileceğinden şüphelenen kullanıcılar, temiz bir cihazda yeni bir cüzdan oluşturmalı, fonları transfer etmeli ve aktif oturumları sıfırlamalıdır.

Sonraki adımlar

Takip edilecek sonraki adımlar arasında, sandbox kaçışını özellikle belirten Apple'ın resmi yama notları ve SlowMist veya CertiK gibi güvenlik firmalarının açığı aktif istismar kampanyalarıyla ilişkilendirebileceği takip açıklamaları yer alıyor. Binance'in gelecekteki iletişimleri ve iOS cihazlarında cüzdan kimlik bilgisi hırsızlığına dair raporlanan olaylar, worse_query'nin kanıt-oluşturucusundan gerçek dünya tehdidine dönüşüp dönüşmediğinin önemli göstergeleri olacak.