Binance waarschuwt voor iOS-kwetsbaarheid die wallet-seed kan lekken

Wat er gebeurde

Binance meldde dat een publiek beschikbare iOS sandbox escape met de naam worse_query het mogelijk maakt dat kwaadaardige apps lokale bestanden van andere apps lezen. Dat kan seed phrases, private keys en inloggegevens in gevaar brengen. Binance benadrukte dat dit een iOS-niveau probleem is en niet uniek voor Binance.

De onderzoeker die zich forcequitOS noemt publiceerde worse_query op GitHub op 8 november. De proof of concept werkt volgens de publicatie op iOS 26.0 tot 26.7.2 en op iOS 27.2. Binance noemde iOS 26.7.1, 27.0.1 en 27.2 als getroffen versies.

De exploit is een sandbox escape. Normaal leeft elke app in zijn eigen container die andere apps niet mogen lezen. De code laat die barrière overschrijden en kan paden bereiken waaronder data containers van andere apps en gedeelde app group folders.

Een ontwikkelaar, Christoph Kolbicz, bouwde een file manager op basis van worse_query die gebruikers laat bladeren en bestanden bewerken op iOS 27 zonder te jailbreaken. Beveiligingsbedrijf SlowMist noemde het een container sandbox escape en zei dat de kwetsbaarheid op zichzelf geen assets steelt. Het risico ontstaat als een gebruiker een onbetrouwbare, van buiten de App Store geïnstalleerde app draait en wallets geheimen onverzorgd in platte tekst op het toestel opslaan.

Apple bracht op 9 november iOS 27.2.1 en iOS 26.7.3 uit met fixes voor onder meer AirPlay, Bluetooth pairing en brotli. In de security notes worden worse_query of een sandbox escape van dit type niet genoemd, waardoor onduidelijk blijft of de nieuwste builds de techniek blokkeren.

Binance raadde gebruikers aan apps van onbetrouwbare bronnen te verwijderen, iOS en alle apps bij te werken naar de officiële nieuwste versies en bij vermoeden van compromise fondsen naar een nieuwe wallet te verplaatsen en actieve sessies te resetten. Binance en de onderzoeker meldden geen diefstallen die aan de bug te koppelen zijn.

De waarschuwing komt terwijl Binance herstelt van een eerdere aanval op 29 oktober, waarbij het platform volgens het bericht 6,34 miljard verloor. Ook noemde het bericht dat zorgen over beveiliging sommige grote houders hebben aangezet tot het omzetten van zelf-beheerde bitcoin naar andere producten en dat hardware walletmaker Ledger het doel was van georganiseerde misdaad.

Waarom dit telt

Voor beleggers en gebruikers van mobiele crypto wallets toont dit nieuws dat softwarekwetsbaarheden op iOS de veiligheid van wallets kunnen beïnvloeden, vooral als wallet apps geheimen in platte tekst opslaan of gebruikers apps van buiten de App Store installeren.