Binance warnt vor iOS-Schwachstelle „worse_query“, die Wallet-Schlüssel auf dem iPhone offenlegen könnte
Binance hat iPhone-Nutzer davor gewarnt, dass eine als „worse_query“ bekannte iOS-Sandbox-Escape-Schwachstelle es bösartigen Apps erlauben könnte, Dateien anderer Apps zu lesen, wodurch Seed-Phrasen und private Schlüssel offengelegt werden könnten. Binance erklärte, bislang keine bestätigten Fälle von Krypto-Diebstahl identifiziert zu haben. Nutzern wird geraten, nicht vertrauenswürdige Apps zu entfernen und offizielle Updates zu installieren.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 3 angegebenen Quellen. So arbeiten wir
Die Warnung und betroffene Versionen
Binance hat iPhone-Nutzer am Dienstag, dem 10. November, vor einer Schwachstelle in Apples iOS gewarnt, die es nach Angaben der Börse bösartigen Anwendungen erlauben könnte, Dateien anderer Apps zu lesen. Die Börse bezeichnete den Fehler als „worse_query“ und nannte iOS 26.7.1, 27.0.1 und 27.2 als betroffene Versionen. Laut der Warnung könnten die Offenlegungen Seed-Phrasen, private Schlüssel und lokal gespeicherte Anmeldedaten umfassen. Die Warnung gilt sowohl für iPhones als auch für iPads.
Binance betonte, dass das Problem auf Ebene des Betriebssystems liegt und nicht innerhalb der eigenen Produkte. In einer Stellungnahme gegenüber crypto.news erklärte ein Binance-Sprecher, die Warnung beruhe auf veröffentlichten technischen Belegen, und die iOS-App der Börse sowie andere Anwendungen auf betroffenen Geräten könnten auf dieselbe Weise betroffen sein, abhängig davon, wie jede App ihre Daten speichert und verschlüsselt. Die Warnung wurde von Binance-Mitbegründer Yi He und von Charles Guillemet unterstützt.
Was die Schwachstelle bewirkt und wie sie bekannt wurde
Die Schwachstelle ist ein Sandbox-Escape. iOS isoliert jede App normalerweise so, dass sie nicht auf private Dateien einer anderen App zugreifen kann; worse_query soll diese Isolation umgehen. Der Proof of Concept wurde am 8. November von einem Forscher unter dem Namen forcequitOS veröffentlicht, der die Entdeckung einem weiteren Forscher namens 0xjohnny zuschreibt. Der Autor beschreibt ihn als Entwicklerdemonstration, die kein Jailbreak sei und „an sich nicht nützlich ist“. Das Repository bezeichnet ihn als „direkten Nachfolger“ eines früheren Exploits namens bad_query und erklärt, er könne den Ordner erreichen, in dem iOS-Apps ihre Daten speichern.
Die Berichterstattung unterscheidet sich darin, auf wie viele Versionen sich der Proof of Concept erstreckt. Crypto.news berichtet, er betreffe mehrere iOS-26- und iOS-27-Versionen, während Decrypt das Repository so zitiert, dass es iOS 26.0 bis 26.7.2 sowie iOS 27.2 abdeckt. Beide stimmen in der Kernaussage überein, dass eine bösartige App auf die Dateien anderer Apps zugreifen könnte.
Das Risiko ist bedingt
Der Umfang des tatsächlichen Risikos ist enger gefasst als die Schlagzeile der Warnung. Binance teilte crypto.news mit, dass man keinen bestätigten Fall identifiziert habe, in dem Angreifer worse_query genutzt hätten, um auf Kryptowallets zuzugreifen oder Gelder zu stehlen. Der Sprecher erklärte außerdem, dass die Gefährdung davon abhänge, ob eine Wallet Wiederherstellungsphrasen oder Schlüssel im Klartext oder in wiederherstellbarer Form speichert, was je nach Anwendung variiere. Das Vorhandensein des Fehlers belege nicht, dass jede Wallet Schlüssel in dieser Form aufbewahrt.
Binances Empfehlungen spiegeln diese Bedingtheit wider. Die Börse forderte Nutzer auf, Apps aus nicht vertrauenswürdigen Quellen zu löschen, einschließlich sideloaded oder manuell signierter App-Dateien, da der Angriff eine bösartige App auf dem Gerät voraussetzt. Außerdem rief sie dazu auf, iOS- und App-Updates nur über offizielle Kanäle zu installieren und bei Verdacht auf eine Kompromittierung des Geräts Gelder in eine neue Wallet mit frisch erzeugter Seed-Phrase zu verschieben.
Apples Reaktion bleibt unbestätigt
Apple veröffentlichte am Montag, dem 9. November, iOS 27.2.1, einen Tag nach der Veröffentlichung des Proof of Concept, und stellte außerdem iOS 26.7.3 bereit. Die Sicherheitshinweise führen neun Korrekturen auf, darunter ein Autorisierungsproblem bei App Intents, durch das eine App auf sensible Nutzerdaten zugreifen könnte. Weder die Hinweise noch Apples Stellungnahmen erwähnen worse_query ausdrücklich oder bestätigen, dass der Fehler behoben wurde.
Decrypt berichtet, dass 23pds, Chief Information Security Officer des Blockchain-Sicherheitsunternehmens SlowMist, glaube, das Update blockiere den worse_query-Sandbox-Escape, und forderte Nutzer auf, es zu installieren. Apple hat öffentlich nicht bestätigt, dass das Update diesen konkreten Fehler behebt; diese Einschätzung beruht also auf der Lesart eines einzelnen Sicherheitsexperten zu dieser Veröffentlichung.
Kontext
Die Warnung folgt früheren, iPhone-bezogenen Bedrohungen für Krypto-Nutzer. Binance hatte im September vor den FomoPeek-Versionen 1.1 und 1.2 gewarnt, die laut SlowMist Exploit-Methoden für erhöhte Zugriffsrechte enthielten; es ist zudem nicht die erste iOS-bezogene Warnung der Börse im Jahr 2026. Google hatte zuvor vor iOS-Malware gewarnt, die es auf ungepatchten Geräten auf Krypto-Apps abgesehen hat, und im August meldete die niederländische nationale Cyberbehörde, dass Angreifer eine Schwachstelle in macOS Bildschirmfreigabe ausnutzten, um Monero-Miner zu installieren.
Warum es wichtig ist
Für Trader
worse_query wurde bislang kein bestätigter Diebstahl zugeordnet, daher sind kurzfristige Kursauswirkungen unwahrscheinlich; Nutzer könnten jedoch Gelder verschieben, was kurzlebige Zuflussbewegungen an den Börsen verursachen kann.
Für Investoren
Wiederkehrende Exploits auf Geräteebene zeigen, dass das Verwahrungsrisiko über Börsen hinaus auf das Verbraucher-Betriebssystem reicht, ein Faktor bei der Bewertung des Risikos der Selbstverwahrung.
Für Entwickler
Wallet-Apps sollten davon ausgehen, dass die Sandbox-Isolation versagen kann, und prüfen, wie Schlüssel und Seed-Material auf iOS gespeichert, verschlüsselt und im Ruhezustand geschützt werden.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
