10 листопада 2026 року Binance опублікувала повідомлення про безпеку, попереджаючи власників iPhone, що нещодавно виявлена вразливість iOS під назвою «worse_query» може дозволити шкідливим застосункам вийти за межі пісочниці операційної системи та отримати доступ до файлів, що належать іншим застосункам. У повідомленні наголошується на ризику того, що фрази відновлення криптогаманців, приватні ключі та облікові дані для входу, збережені локально, можуть бути розкриті, якщо застосунок зберігає їх у незахищених файлах.

Технічні деталі вразливості «worse_query»

Згідно з дослідницьким репозиторієм, який першим опублікував proof-of-concept, вразливість дозволяє застосунку вийти з пісочниці iOS і читати каталоги, зазвичай закриті для інших застосунків. Ваду продемонстровано на кількох випусках iOS 26 і iOS 27, зокрема на версіях 26.7.1, 27.0.1 і 27.2. Автор описує експлойт як вихід із пісочниці, а не джейлбрейк, і зазначає, що це proof-of-concept розробника, а не повністю підготовлена до застосування атака.

Потенційний вплив на криптогаманці

Якщо застосунок гаманця зберігає фрази відновлення, приватні ключі чи інші чутливі дані у файлах, які можна прочитати через вихід із пісочниці, шкідливий застосунок може отримати цю інформацію. Binance наголосила, що ризик «поширюється на всю екосистему», але також уточнила, що не всі гаманці зберігають облікові дані у звичайних файлах; багато використовують зашифроване сховище, сховища ключів з апаратним захистом або інші заходи, що зменшують ризик. Не було повідомлень про підтверджені інциденти компрометації MetaMask, Phantom, Trust Wallet чи інших популярних гаманців через worse_query.

Рекомендовані Binance кроки для захисту

Біржа радить користувачам видалити будь-які застосунки, встановлені з ненадійних джерел, особливо підписані вручну або завантажені поза App Store IPA-файли. Також рекомендується оновити iPhone до найновішої офіційної версії iOS; Apple випустила iOS 27.2 26 жовтня та подальше оновлення 27.2.1 9 листопада, яке виправляє кілька проблем безпеки, хоча в повідомленнях Apple про безпеку worse_query прямо не згадується. Користувачам, які підозрюють, що їхні облікові дані гаманця могли бути розкриті, слід створити новий гаманець на чистому пристрої, переказати кошти та скинути активні сеанси входу.

За чим стежити далі

До наступних кроків, за якими варто стежити, належать будь-які офіційні примітки до оновлень Apple, які прямо згадують вихід із пісочниці, а також подальші розкриття від таких компаній із безпеки, як SlowMist чи CertiK, що можуть пов’язати ваду з активними кампаніями експлуатації. Майбутні повідомлення Binance та будь-які зареєстровані інциденти крадіжки облікових даних гаманців на пристроях iOS також будуть ключовими індикаторами того, чи worse_query перетвориться з proof-of-concept на реальну загрозу.