Binance waarschuwt voor iOS-kwetsbaarheid 'worse_query' die wallet-sleutels op iPhone zou kunnen blootleggen
Binance waarschuwde iPhone-gebruikers voor een iOS-sandbox-ontsnapping genaamd worse_query, waardoor kwaadwillende apps bestanden van andere apps zouden kunnen lezen, mogelijk met blootstelling van seed phrases en privésleutels. Binance meldt geen bevestigde gevallen van cryptodiefstal; gebruikers wordt geadviseerd niet-vertrouwde apps te verwijderen en officiële updates te installeren.
Geschreven door de AI-redactie van CoinArticle · op basis van 3 geciteerde bronnen. Hoe we werken
De waarschuwing en getroffen versies
Binance waarschuwde iPhone-gebruikers op dinsdag 10 november voor een kwetsbaarheid in Apples iOS die volgens de exchange kwaadwillende applicaties in staat zou kunnen stellen bestanden van andere apps te lezen. De exchange noemde de fout "worse_query" en somde iOS 26.7.1, 27.0.1 en 27.2 op als getroffen versies. Volgens de waarschuwing kan de blootstelling seed phrases, privésleutels en lokaal opgeslagen inloggegevens omvatten. De waarschuwing geldt voor zowel iPhones als iPads.
Binance benadrukte dat het probleem op het niveau van het besturingssysteem ligt en niet binnen de eigen producten van de exchange. In een verklaring aan crypto.news zei een woordvoerder van Binance dat de waarschuwing was gebaseerd op gepubliceerd technisch bewijs, en dat de iOS-app van de exchange en andere applicaties op kwetsbare apparaten op dezelfde manier getroffen zouden kunnen worden, afhankelijk van hoe elke app zijn gegevens opslaat en versleutelt. De waarschuwing werd onderschreven door Binance-medeoprichter Yi He en door Charles Guillemet.
Wat de fout doet en hoe ze aan het licht kwam
De kwetsbaarheid is een sandbox-ontsnapping. iOS isoleert elke app normaal gesproken zodat deze de privébestanden van een andere app niet kan lezen, en worse_query zou die isolatie omzeilen. Het proof of concept werd op 8 november gepubliceerd door een onderzoeker die zich forcequitOS noemt; die vermeldt dat de ontdekking van een andere onderzoeker, 0xjohnny, afkomstig is. De auteur beschrijft het als een demonstratie voor ontwikkelaars die geen jailbreak is en "op zichzelf niet nuttig is". De repository noemt het de "directe opvolger" van een eerdere exploit, bad_query, en stelt dat de map kan worden bereikt waarin iOS-apps hun gegevens opslaan.
De berichtgeving verschilt over het aantal releases dat het proof of concept bestrijkt. Crypto.news meldt dat het meerdere iOS 26- en 27-releases omvat, terwijl Decrypt de repository aanhaalt als dekkend voor iOS 26.0 tot 26.7.2 en iOS 27.2. Beide bronnen zijn het eens over de kernbewering dat een kwaadwillende app bij de bestanden van andere apps kan komen.
Blootstelling is voorwaardelijk
De omvang van het werkelijke risico is smaller dan de kop van de waarschuwing doet vermoeden. Binance vertelde crypto.news dat het geen enkel bevestigd geval heeft vastgesteld waarin aanvallers worse_query hebben gebruikt om toegang te krijgen tot cryptowallets of geld te stelen. De woordvoerder zei ook dat de blootstelling afhangt van de vraag of een wallet herstelzinnen of sleutels in platte tekst of in een herstelbare vorm opslaat, wat per applicatie verschilt. Het bestaan van de fout betekent niet dat elke wallet sleutels in zo'n vorm bewaart.
De richtlijnen van Binance weerspiegelen die voorwaardelijkheid. Het verzocht gebruikers apps uit niet-vertrouwde bronnen te verwijderen, inclusief zijdelings geladen of handmatig ondertekende appbestanden, omdat de aanval een kwaadwillende app op het apparaat vereist. Het verzocht gebruikers ook iOS- en app-updates alleen via officiële kanalen te installeren en, als ze vermoeden dat hun apparaat is gecompromitteerd, geld naar een nieuwe wallet met een vers gegenereerde seed phrase over te boeken.
Apples reactie blijft onbevestigd
Apple bracht op maandag 9 november iOS 27.2.1 uit, een dag nadat het proof of concept was gepubliceerd, en leverde ook iOS 26.7.3. De beveiligingsnotities vermelden negen oplossingen, waaronder een autorisatieprobleem bij App Intents dat een app toegang zou kunnen geven tot gevoelige gebruikersgegevens. Noch de notities noch Apples verklaringen noemen worse_query expliciet of bevestigen dat de fout is verholpen.
Decrypt meldt dat 23pds, chief information security officer bij het blockchain-beveiligingsbedrijf SlowMist, meent dat de update de worse_query-sandbox-ontsnapping blokkeert en drong erop aan de update te installeren. Apple heeft niet publiekelijk bevestigd dat de update deze specifieke fout verhelpt, dus die beoordeling berust op de lezing van één beveiligingsprofessional van de release.
Context
De waarschuwing volgt op eerdere dreigingen voor iPhone-gebruikers van crypto. Binance waarschuwde in september voor FomoPeek-versies 1.1 en 1.2, waarvan SlowMist vaststelde dat ze exploitmethoden bevatten voor verhoogde toegang, en dit is niet de eerste iOS-gerelateerde waarschuwing van de exchange in 2026. Google waarschuwde eerder voor iOS-malware die crypto-apps op niet-gepatchte apparaten aanvalt, en in augustus meldde het Nederlandse Nationaal Cyber Security Centrum dat aanvallers een kwetsbaarheid in macOS Screen Sharing misbruikten om Monero-miners te installeren.
Waarom het ertoe doet
Voor traders
Aan worse_query is geen bevestigde diefstal gekoppeld, dus directe prijseffecten zijn onwaarschijnlijk, maar gebruikers kunnen geld verplaatsen, wat kortstondige ruis in de geldstromen van exchanges kan veroorzaken.
Voor beleggers
Terugkerende exploits op apparaatniveau laten zien dat het bewaarrisico zich uitstrekt tot het consumenten-besturingssysteem en niet alleen tot exchanges, een factor bij de beoordeling van de blootstelling bij zelfbewaring.
Voor bouwers
Wallet-apps zouden ervan moeten uitgaan dat sandbox-isolatie kan falen en moeten nagaan hoe sleutels en seedmateriaal op iOS worden opgeslagen, versleuteld en in rust beschermd.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
