Binance informovala uživatele iPhonů o bezpečnostním problému v iOS, známém jako worse_query. Tento problém umožňuje škodlivým aplikacím přístup k lokálním souborům jiných aplikací, což může ohrozit seed fráze, soukromé klíče a přihlašovací údaje. Binance upozornila, že chyba není na její straně, ale jde o systémovou chybu v verzích iOS 26.7.1, 27.0.1 a 27.2.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…
— Binance (@binance) November 10, 2026
Mechanismus problému
Na iPhonech aplikace běžně fungují v odděleném prostředí, tzv. sandboxu, kde nemají přístup k souborům jiných aplikací. Chyba worse_query toto omezení překonává. Podle Bitcoin Magazine byla tato zranitelnost 8. listopadu zveřejněna na GitHubu výzkumníkem s přezdívkou forcequitOS jako demonstrační příklad pro vývojáře. Funguje na iOS verze 26.0 až 26.7.2 a na iOS 27.2, což je širší rozsah, než uváděla Binance.
Následující den vydal vývojář Christoph Kolbicz správce souborů, který využívá tuto chybu a umožňuje na iOS 27 bez jailbreaku prohlížet a měnit data aplikací. Dosud však nebyla hlášena žádná krádež kryptoměn přes worse_query, jak uvádí Decrypt a Bitcoin Magazine.
Ochranná opatření pro uživatele
Binance doporučuje odstranit všechny aplikace, které nebyly instalovány z oficiálního obchodu, a aktualizovat iOS i všechny aplikace. V případě podezření na únik by uživatelé měli přesunout prostředky do nové peněženky na bezpečném zařízení a ukončit všechna aktivní přihlášení.
Bezpečnostní společnost SlowMist se snaží situaci uklidnit. Její šéf bezpečnosti, známý jako 23pds, vysvětluje, že samotná chyba aktiva nekrade. Riziko vzniká až při instalaci nedůvěryhodné aplikace a pokud peněženka ukládá seed fráze či klíče jako obyčejný text. Hardwarové peněženky chrání klíče mimo telefon.
iOS 钱包用户注意：worse_query 是容器沙盒逃逸，不是越狱，但可以打破'App 互相看不到'的假设。
漏洞本身不会自动偷资产，真正触发风险的条件是：你安装一个来路不明的 IPA，一旦跑起来，它能翻其他 App 的容器，若你的钱包把助记词、keystore、WebView 缓存明文落盘，就有被读走的风险。… https://t.co/cacZJp74tR— 23pds (山哥) (@im23pds) November 10, 2026
Dosud není jasné, zda nová aktualizace problém vyřeší. Apple vydal 9. listopadu iOS 27.2.1 a iOS 26.7.3, ale bezpečnostní poznámky o worse_query mlčí. Podle Decryptu přesto 23pds doporučuje přejít na verzi 27.2.1, kterou považuje za opravu.
Podle Cointelegraph jde o problém celého ekosystému, nikoliv pouze jedné burzy. Pro české a slovenské uživatele to znamená jasný postup: aktualizovat zařízení, vyhýbat se aplikacím z neoficiálních zdrojů a ukládat větší částky v hardwarové peněžence.
Tento článek není investičním doporučením.
Top burzy
