Binance sera lancé le 10 novembreOfficiel Un avertissement est émis indiquant qu'une vulnérabilité nommée pire_query affecte iOS 26.7.1, 27.0.1 et 27.2, qui permet à des applications malveillantes de lire les fichiers locaux d'autres applications. Des phrases mnémoniques, des clés privées et des informations de connexion peuvent ainsi être exposées.

Binance a souligné qu'il s'agit d'un problème au niveau du système iOS. Non seulement l'application Binance est affectée, mais les utilisateurs d'iPhone dans l'ensemble de l'écosystème cryptographique sont en danger.

Binance recommande de supprimer d'abord les applications téléchargées et de passer à un nouveau portefeuille si vous pensez qu'il a été divulgué.

Binance souhaite que les utilisateurs fassent trois choses immédiatement :

  • Supprimez toutes les applications installées à partir de sources non officielles, telles que les programmes d'installation IPA téléchargés ou signés manuellement.
  • Mettez à jour iOS et toutes les applications vers la dernière version officielle.
  • Si vous soupçonnez une violation, créez un nouveau portefeuille sur un appareil propre, transférez-y des fonds et réinitialisez toutes les sessions de connexion.

Binance rappelle également de ne pas installer de packages d'installation non autorisés et que le logiciel doit être tenu à jour à tout moment.

Apple lance iOS 27.2.1, 26.7.3 le 9 novembre

Selon ApplePage des mises à jour de sécurité, Apple a publié iOS 27.2.1 et iOS 26.7.3 le 9 novembre. Les deux versions ont corrigé plusieurs vulnérabilités telles que le couplage Bluetooth et les groupes iMessage.

dans iOS 27.2.1 Pour une vulnérabilité corrigée (CVE-2026-113963), la déclaration d'impact d'Apple est que « les applications peuvent accéder aux données utilisateur sensibles ».

Cependant, le nom pire_query n'apparaît pas dans l'annonce d'Apple, et Binance n'a pas expliqué si cette vulnérabilité avait été corrigée dans la nouvelle version. Il n’est actuellement pas clair s’il s’agit de la même vulnérabilité.

Ce n'est pas la première fois cette année que les portefeuilles iPhone sont ciblés

En mars de cette année, la vulnérabilité à haut risque « DarkSword » a également éclaté sur l'iPhone, permettant aux pirates de voler des portefeuilles cryptés et des clés privées (Rapports associés).

La méthode de traitement répertoriée par Binance se concentre cette fois sur les applications d'origine inconnue : installez-les uniquement depuis l'App Store, et transférez les fonds en question vers un nouveau portefeuille sur un nouvel appareil.

cet article Binance met en garde contre la vulnérabilité iOS : des applications malveillantes peuvent lire les mots mnémoniques et les clés privées du portefeuille est apparu pour la première fois dans Chaîne Actualités ABMedia。