Хакери спустошують криптовалютні гаманці на iPhone через нову вразливість в iOS

Binance, найбільша у світі криптовалютна біржа, звернулася до власників iPhone із терміновим попередженням: видалити будь-які застосунки, завантажені не з офіційного App Store. Привід серйозний — у кількох версіях iOS виявлено вразливість під назвою worse_query, яка потенційно дозволяє шкідливим програмам непомітно читати приватні файли інших застосунків на тому самому пристрої.

За звичайних умов iPhone тримає кожен застосунок в ізольованому середовищі — так одна програма не може «заглядати» до даних іншої. Worse_query руйнує цей захисний бар’єр. Якщо на телефоні вже встановлено шкідливий застосунок, він може переглядати, копіювати або навіть змінювати файли інших програм, включно з криптовалютними гаманцями, збереженими паролями, повідомленнями та фото.

Особливу небезпеку вразливість становить для власників крипто-гаманців: серед доступних файлів можуть опинитися відновлювальні фрази та секретні ключі — а це фактично повний доступ до коштів. Саме через це Binance і забила на сполох: хакер, скориставшись worse_query, може повністю спустошити гаманець або захопити обліковий запис жертви.

Вразливість зафіксована на пристроях із iOS 26.7.1, 27.0.1 та 27.2. Незалежний дослідник під псевдонімом Taj на платформі GitHub припустив, що проблема може торкатися майже всіх версій iOS 26 — від 26.0 до 26.7.2. Застосунки, встановлені поза App Store, проходять значно менш суворий контроль безпеки, що робить їх ідеальним вектором атаки.

Повідомлення з’явилося через кілька днів після того, як Binance сама стала жертвою масштабного злому: північнокорейське хакерське угруповання Trader­Trai­tor вкрало 6,3 мільярда доларів — суму, яку вже називають найбільшою кражею в історії криптовалютного ринку. Нова загроза з iOS не пов’язана з тим інцидентом, однак може зачепити будь-якого власника iPhone із крипто-гаманцем.

У понеділок Apple випустила оновлення безпеки — iOS 26.7.3 та 27.2.1, а також патчі для старіших версій системи. Серед виправлень є й захист від доступу шкідливих застосунків до приватних даних, утім worse_query в оновленні прямо не згадується і, за наявними даними, залишається не усунутою. Редакція звернулася до Apple за коментарем.

Підтверджених випадків використання worse_query зловмисниками поки не зафіксовано. Binance порадила користувачам оновити iOS до останньої версії, видалити застосунки зі сторонніх джерел, а якщо є підозра на злом — перевести кошти до нового гаманця, створеного на чистому пристрої, та скинути всі активні сесії входу. Збитки від північнокорейської атаки біржа пообіцяла відшкодувати клієнтам повністю.