Binance предупредила об уязвимости iPhone, угрожающей приватным ключам криптокошельков

Криптовалютная биржа Binance предупредила владельцев iPhone об уязвимости в операционной системе iOS, которая потенциально позволяет злоумышленникам получать доступ к приватным ключам и фразам восстановления криптовалютных кошельков. Проблема связана с возможностью вредоносных приложений читать локальные файлы других программ, установленных на устройстве.

По информации Binance, среди версий операционной системы, которых может касаться уязвимость, — iOS 26.7.1, 27.0.1 и 27.2. Под угрозой могут оказаться не только криптокошельки, но и учетные данные пользователей других приложений.

Наибольший риск возникает, если пользователь установил вредоносную программу, а криптокошелек хранит конфиденциальную информацию на устройстве без надлежащего шифрования. В таком случае стороннее приложение потенциально может прочитать файлы с seed-фразами или приватными ключами, которые позволяют получить контроль над криптовалютными активами.

Binance подчеркнула, что проблема затрагивает саму операционную систему iOS, а не отдельное приложение биржи. Таким образом, потенциальный риск может распространяться на различные криптовалютные сервисы в зависимости от того, как они хранят конфиденциальные данные.

Ранее на уязвимость обратила внимание компания по блокчейн-безопасности SlowMist. Ее специалисты предупредили, что вредоносное программное обеспечение может получать доступ к фразам восстановления, если они хранятся в незашифрованном виде.

Публично о проблеме 8 ноября сообщил исследователь безопасности iOS под псевдонимом forcequitOS, который также отметил вклад другого исследователя — 0xjohnny. После раскрытия информации Binance призвала пользователей проверить безопасность своих устройств.

Биржа рекомендовала удалить все приложения, установленные из ненадежных источников, а также обновить iOS и остальные программы до последних официальных версий. Если пользователь подозревает, что его устройство уже было скомпрометировано, Binance советует создать новый криптокошелек на чистом устройстве и перевести туда активы.

9 ноября Apple выпустила обновления iOS 27.2.1 и 26.7.3. Однако на момент публикации не было подтверждено, что эти версии устраняют именно эту уязвимость. Компания также не предоставила публичного ответа на запрос журналистов относительно проблемы.

При этом Binance сообщила, что не выявила ни одного подтвержденного случая кражи криптовалюты или получения доступа к криптокошелькам через эту ошибку. Таким образом, речь идет о потенциальной угрозе безопасности, а не об установленной серии атак на владельцев iPhone.

Особенность уязвимости заключается в том, что защита криптовалютных активов зависит не только от безопасности самого кошелька, но и от операционной системы и других установленных программ. Даже если пользователь не раскрывает свою seed-фразу посторонним, ее незащищенное хранение на устройстве может создавать дополнительный риск в случае заражения смартфона.