Binance попередила про вразливість iPhone, яка загрожує приватним ключам криптогаманців

Криптовалютна біржа Binance попередила власників iPhone про вразливість в операційній системі iOS, яка потенційно дозволяє зловмисникам отримувати доступ до приватних ключів і фраз відновлення криптовалютних гаманців. Проблема пов'язана з можливістю шкідливих застосунків читати локальні файли інших програм, встановлених на пристрої.

За інформацією Binance, серед версій операційної системи, яких може стосуватися вразливість, є iOS 26.7.1, 27.0.1 та 27.2. Під загрозою можуть опинитися не лише криптогаманці, а й облікові дані користувачів інших застосунків.

Найбільший ризик виникає, якщо користувач встановив шкідливу програму, а криптогаманець зберігає конфіденційну інформацію на пристрої без належного шифрування. У такому випадку сторонній застосунок потенційно може прочитати файли із seed-фразами або приватними ключами, які дають змогу отримати контроль над криптовалютними активами.

Binance наголосила, що проблема стосується самої операційної системи iOS, а не окремого застосунку біржі. Отже, потенційний ризик може поширюватися на різні криптовалютні сервіси, залежно від того, як вони зберігають конфіденційні дані.

Раніше на вразливість звернула увагу компанія з блокчейн-безпеки SlowMist. Її фахівці попередили, що шкідливе програмне забезпечення може отримувати доступ до фраз відновлення, якщо вони зберігаються у незашифрованому вигляді.

Публічно про проблему 8 листопада повідомив дослідник безпеки iOS під псевдонімом forcequitOS, який також відзначив внесок іншого дослідника — 0xjohnny. Після розкриття інформації Binance закликала користувачів перевірити безпеку своїх пристроїв.

Біржа рекомендувала видалити всі застосунки, встановлені з ненадійних джерел, та оновити iOS і решту програм до останніх офіційних версій. Якщо користувач підозрює, що його пристрій уже був скомпрометований, Binance радить створити новий криптогаманець на чистому пристрої та перевести туди активи.

9 листопада Apple випустила оновлення iOS 27.2.1 та 26.7.3. Однак на момент публікації не було підтверджено, що ці версії усувають саме цю вразливість. Компанія також не надала публічної відповіді на запит журналістів щодо проблеми.

Водночас Binance повідомила, що не виявила жодного підтвердженого випадку викрадення криптовалюти або отримання доступу до криптогаманців через цю помилку. Отже, йдеться про потенційну загрозу безпеці, а не про встановлену серію атак на власників iPhone.

Особливість вразливості полягає в тому, що захист криптовалютних активів залежить не лише від безпеки самого гаманця, а й від операційної системи та інших встановлених програм. Навіть якщо користувач не розкриває свою seed-фразу стороннім особам, її незахищене зберігання на пристрої може створювати додатковий ризик у разі зараження смартфона.