Коротко
- Биржа Binance сообщила, что уязвимость в iOS может подвергнуть риску сид-фразы и приватные ключи пользователей при запуске вредоносных приложений.
- Проблема затрагивает версии iOS 26.7.1, 27.0.1 и 27.2, позволяя сторонним программам считывать локальные файлы из других приложений.
- Компания SlowMist и независимые исследователи подтвердили наличие файловой уязвимости в экосистеме iOS.
- Инвесторам рекомендуется обновить операционную систему, удалить ненадежные приложения и перенести средства в случае подозрений на взлом.
Обновление (10 ноября 2026 г., 12:14 UTC): Статья дополнена официальным комментарием представителя Binance.
Во вторник криптовалютная биржа Binance предупредила, что уязвимость в iOS создает угрозу кражи сид-фраз и приватных ключей, если пользователь установит на iPhone вредоносное приложение.
В Binance уточнили, что затронуты версии iOS 26.7.1, 27.0.1 и 27.2. В этих версиях стороннее ПО может получать доступ к локальным файлам других приложений, ставя под удар учетные данные и ключи восстановления во всей системе. Биржа подчеркнула, что проблема касается самой ОС, а не конкретно приложения Binance.
Биржа рекомендовала удалить приложения из сомнительных источников, установить актуальные обновления iOS и всех программ, а также перевести активы на новые кошельки, созданные на чистых устройствах, если есть подозрения на компрометацию данных.
Ранее во вторник специалисты компании SlowMist сообщили, что вредоносная программа может считать фразы восстановления, если они хранятся на устройстве в незашифрованном виде.
Исследователь безопасности iOS с ником forcequitOS публично сообщил об этой уязвимости в воскресенье, отметив вклад другого исследователя под псевдонимом 0xjohnny.
Компания Apple выпустила обновления iOS 27.2.1 и 26.7.3 в понедельник, однако пока неизвестно, устраняют ли они указанную проблему. На момент публикации Apple не ответила на запрос Cointelegraph о комментариях.
Представитель Binance сообщил Cointelegraph, что риск несанкционированного доступа к файлам затрагивает всю экосистему iOS, однако на текущий момент не зафиксировано случаев использования этой ошибки для взлома кошельков или хищения средств.
Термины в новости
- Seed-фраза
- Набор из 12 или 24 слов, из которого кошелёк восстанавливает все ключи. Её нельзя хранить в облаке и никому сообщать.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
