Криптобіржа Binance опублікувала попередження для власників смартфонів Apple, закликавши їх якнайшвидше оновити операційну систему. За заявою компанії, в iOS виявлено вразливість, яка дозволяє шкідливим додаткам читати файли інших програм, встановлених на тому ж пристрої. У зоні ризику опиняються найчутливіші дані для криптокористувачів: seed-фрази — набір слів, що використовується для відновлення доступу до гаманця, — закриті ключі та облікові дані від додатків. Біржа наголошує, що компрометація даних на одному смартфоні може поставити під загрозу кошти, що зберігаються одразу у кількох криптогаманцях.
Які версії iOS зачеплені
Згідно з попередженням Binance, проблема стосується конкретних збірок операційної системи — iOS 26.7.1, 27.0.1 та 27.2. На момент публікації попередження доступна версія iOS 27.2.1, в описі оновлення Apple вказані виправлення, пов'язані з безпекою. Саме на неї компанія рекомендує переходити користувачам, щоб закрити описану прогалину. У Binance прямо закликають не відкладати встановлення оновлень, оскільки відкладене оновлення залишає пристрій відкритим для атаки протягом усього періоду, поки вразливість не усунена.
Що рекомендує зробити Binance
Компанія дала чіткий перелік дій. Користувачам радять негайно видалити додатки, встановлені з ненадійних джерел, а потім оновити операційну систему та всі програми до останніх версій. Якщо є підстави вважати, що пристрій вже скомпрометований, біржа рекомендує перевести криптовалюту на новий гаманець, створений на завдомо чистому пристрої, та завершити всі активні сеанси входу. На завершення Binance акцентувала: «Ніколи не встановлюйте несанкціоновані пакети та оновлюйте своє програмне забезпечення».
Контекст: серія атак на криптоінфраструктуру
Попередження з'явилося на тлі цілої серії інцидентів, спрямованих проти криптовалютної інфраструктури. Наприкінці липня вразливість у прошивці деяких апаратних гаманців Coldcard дозволила зловмисникам підбирати ключі доступу: за кілька днів з тисяч окремих адрес було викрадено понад $115 млн у біткоїнах. У серпні системи на базі штучного інтелекту за добу виявили сотні серйозних вразливостей в екосистемі біткоїна. У вересні зловмисники зламали пошту Trezor і почали розсилати власникам гаманців листи з посиланнями на шкідливе ПЗ. У жовтні в криптогаманцях Ledger виявили шпигунські чипи, здатні копіювати інформацію з екранів пристроїв та передавати її стільниковим зв'язком.
Чому акцент змістився на смартфони
Раніше подібні попередження, як правило, стосувалися окремих моделей апаратних гаманців. Поточне звернення Binance відрізняється масштабом: під удар потрапляють самі смартфони, на яких користувачі зберігають і використовують дані для доступу до криптовалюти. Це означає, що ризик переноситься з вузького кола власників спеціалізованих пристроїв на масову аудиторію мобільних криптогаманців. Для власників iPhone практичний висновок однозначний: актуальність версії iOS, джерело встановлення додатків та готовність швидко перевести кошти на чистий пристрій стають ключовими факторами захисту криптоактивів.
