Головна Оперативка

Вразливість iOS загрожує криптогаманцям: чи може звичайна програма на iPhone вкрасти ваші гроші

11 листопада 2026 17:08 3 хвилин читання

Власникам iPhone з криптогаманцями варто перевірити телефон: Binance попереджає про діру в iOS, через яку чужі програми можуть прочитати seed-фрази. Попередження біржа опублікувала в X.

Вразливість iOS загрожує криптогаманцям: чи може звичайна програма на iPhone вкрасти ваші гроші зображення 1

Binance попередила про вразливість iOS: seed-фрази в зоні ризику. Фото: Magnific

worse_query: що зламалося в Binance і чи допоможе оновлення

Під ударом iOS 26.7.1, 27.0.1 та 27.2. Шкідлива програма на телефоні може відкрити файли інших застосунків і забрати звідти seed-фрази, ключі від гаманців і паролі.

Читайте також: Токенізовані акції вже коштують $4,8 млрд: чи замінить блокчейн звичайного брокера

Підписуйтеся на наші соцмережі

Кожна програма на iPhone живе у своїй закритій «кімнаті» й не бачить чужих файлів. Вразливість iOS під назвою worse_query відчиняє двері між цими кімнатами. Що відомо зараз:

код, який показує проблему, 8 листопада виклав на GitHub дослідник під ніком forcequitOS;
за його даними, вразливі iOS від 26.0 до 26.7.2 та iOS 27.2;
найбільший ризик несуть програми, встановлені не з App Store;
Apple 9 листопада випустила iOS 27.2.1 та 26.7.3, але в описі оновлень про цю діру ні слова.

Підтверджених крадіжок через worse_query поки немає. Але схожа історія вже траплялася у вересні. Тоді в App Store знайшли програму FomoPeek, яка обходила захист iOS і діставала дані криптогаманців.

Дослідники SlowMist пов'язали з нею крадіжку майже $580 тис. Технічний директор Ledger Шарль Гієме радить найпростіше: не зберігати seed-фрази на телефоні взагалі. Для самої Binance тема болюча. Наприкінці жовтня біржа пережила найбільший злам в історії крипти й втратила близько $6,3 млрд. Компанія пообіцяла покрити збитки клієнтів власним коштом.

Як захистити криптогаманець

Краще почати з програм і оновлень. Якщо є підозра на витік, рятувати гроші треба з іншого пристрою:

1
Видаліть програми, встановлені не з App Store.
2
Оновіть iOS і всі застосунки до останньої версії.
3
Якщо підозрюєте витік, створіть новий гаманець на іншому, «чистому» телефоні, перекиньте туди кошти й змініть паролі.

Українців атаки на iPhone вже зачіпали. Навесні SPEKA писала, що шпигунська програма DarkSword ламала iPhone через сайти, і Україна була серед цілей. А нещодавно хакери заражали iPhone через рекламу в Instagram і шукали на них криптогаманці.

Оновлення iOS досі лишається головним захистом. Проте цього разу навіть свіжий апдейт гарантії не дає, тож seed-фразу безпечніше записати на папері й тримати подалі від телефону.