Binance startet am 10. NovemberOffiziell Es wird eine Warnung ausgegeben, dass eine Schwachstelle namens „schlechter_query“ iOS 26.7.1, 27.0.1 und 27.2 betrifft, die es bösartigen Apps ermöglicht, die lokalen Dateien anderer Apps zu lesen. Dadurch können mnemonische Phrasen, private Schlüssel und Anmeldeinformationen offengelegt werden.

Binance betonte, dass es sich hierbei um ein Problem auf iOS-Systemebene handele. Betroffen ist nicht nur die Binance-App, sondern iPhone-Nutzer im gesamten Krypto-Ökosystem sind gefährdet.

Binance empfiehlt, zunächst seitlich geladene Apps zu löschen und zu einer neuen Wallet zu wechseln, wenn Sie den Verdacht haben, dass sie durchgesickert ist.

Binance möchte, dass Benutzer sofort drei Dinge tun:

• Entfernen Sie alle Apps, die von inoffiziellen Quellen installiert wurden, z. B. von seitlich geladenen oder manuell signierten IPA-Installationsprogrammen.
• Aktualisieren Sie iOS und alle Apps auf die neueste offizielle Version.
• Wenn Sie einen Verstoß vermuten, erstellen Sie ein neues Wallet auf einem sauberen Gerät, überweisen Sie Geld dorthin und setzen Sie alle angemeldeten Sitzungen zurück.

Binance erinnert außerdem daran, keine nicht autorisierten Installationspakete zu installieren und die Software stets auf dem neuesten Stand zu halten.

Apple bringt am 9. November iOS 27.2.1, 26.7.3 auf den Markt

Laut AppleSeite mit SicherheitsupdatesApple hat am 9. November iOS 27.2.1 und iOS 26.7.3 veröffentlicht. Beide Versionen haben mehrere Schwachstellen wie Bluetooth-Pairing und iMessage-Gruppen behoben.

In iOS 27.2.1 Für eine gepatchte Schwachstelle (CVE-2026-113963) lautet die Auswirkungserklärung von Apple, dass „Apps möglicherweise auf vertrauliche Benutzerdaten zugreifen können“.

Allerdings tauchte der Name „schlechter_query“ in der Ankündigung von Apple nicht auf und Binance erklärte nicht, ob diese Schwachstelle in der neuen Version gepatcht wurde. Es ist derzeit unklar, ob es sich bei beiden um dieselbe Schwachstelle handelt.

Dies ist nicht das erste Mal in diesem Jahr, dass iPhone-Geldbörsen ins Visier genommen werden

Im März dieses Jahres brach auch im iPhone die hochriskante Schwachstelle „DarkSword“ aus, die es Hackern ermöglichte, verschlüsselte Wallets und private Schlüssel zu stehlen (Verwandte Berichte).

Die von Binance aufgeführte Handhabungsmethode konzentriert sich dieses Mal auf Apps unbekannter Herkunft: Installieren Sie sie nur aus dem App Store und übertragen Sie die betreffenden Gelder auf ein neues Wallet auf einem neuen Gerät.

dieser Artikel Binance warnt vor iOS-Sicherheitslücke: Schädliche Apps können Wallet-Mnemonikwörter und private Schlüssel lesen erschien erstmals in Kettennachrichten ABMedia。