एक्सचेंज ने iPhone उपयोगकर्ताओं से अविश्वसनीय स्रोतों से इंस्टॉल किए गए ऐप्स को हटाने का आग्रह किया, और यह स्पष्ट नहीं है कि Apple के नवीनतम iOS अपडेट दोष को ठीक करते हैं या नहीं।
अद्यतन (नवंबर 10, 2026, 12:14 अपराह्न यूटीसी): इस लेख को बिनेंस प्रवक्ता की प्रतिक्रिया को शामिल करने के लिए अद्यतन किया गया है।
क्रिप्टोक्यूरेंसी एक्सचेंज बिनेंस ने मंगलवार को चेतावनी दी कि यदि कोई उपयोगकर्ता प्रभावित आईफोन पर दुर्भावनापूर्ण ऐप चलाता है तो आईओएस दोष क्रिप्टो वॉलेट रिकवरी वाक्यांशों और निजी कुंजी को उजागर कर सकता है।
बिनेंस ने प्रभावित संस्करणों में iOS 26.7.1, 27.0.1 और 27.2 को सूचीबद्ध किया है जो दुर्भावनापूर्ण ऐप्स को अन्य ऐप्स से स्थानीय फ़ाइलों को पढ़ने की अनुमति दे सकता है, जिससे बीज वाक्यांश, निजी कुंजी और लॉगिन क्रेडेंशियल "पूरे पारिस्थितिकी तंत्र में खतरे में पड़ सकते हैं।" बिनेंस ने कहा कि यह "आईओएस-स्तर का मुद्दा था, बिनेंस के लिए अद्वितीय नहीं।"
बिनेंस ने उपयोगकर्ताओं से आग्रह किया कि वे अविश्वसनीय स्रोतों से इंस्टॉल किए गए किसी भी ऐप को हटा दें, आईओएस और सभी ऐप को नवीनतम आधिकारिक संस्करणों में अपडेट करें, और यदि उन्हें संदेह है कि पहले से ही उल्लंघन हुआ है, तो स्वच्छ उपकरणों पर बनाए गए नए वॉलेट में फंड ट्रांसफर करें।
ब्लॉकचेन सुरक्षा फर्म स्लोमिस्ट ने मंगलवार को पहले इस मुद्दे को उठाया, कहा कि एक दुर्भावनापूर्ण ऐप पुनर्प्राप्ति वाक्यांशों को पढ़ सकता है यदि कोई वॉलेट उन्हें डिवाइस पर अनएन्क्रिप्टेड संग्रहीत करता है।
ForcequitOS द्वारा जाने वाले एक iOS सुरक्षा शोधकर्ता ने रविवार को सार्वजनिक रूप से दोष का खुलासा किया और 0xjohnny द्वारा जाने वाले एक अन्य शोधकर्ता को श्रेय दिया।
Apple ने सोमवार को iOS 27.2.1 और 26.7.3 जारी किया, लेकिन यह स्पष्ट नहीं है कि कोई भी अपडेट दोष को ठीक करता है या नहीं। कॉइनटेग्राफ ने भेद्यता के बारे में Apple से संपर्क किया, लेकिन प्रकाशन द्वारा कोई प्रतिक्रिया नहीं मिली।
बिनेंस के एक प्रवक्ता ने कॉइन्टेग्राफ को बताया कि "अंतर्निहित फ़ाइल-एक्सेस जोखिम आईओएस पारिस्थितिकी तंत्र पर लागू हो सकता है" लेकिन उन्होंने कहा कि ऐसे कोई पुष्ट मामले नहीं हैं जहां हमलावरों ने इस बग का उपयोग क्रिप्टोकरेंसी वॉलेट तक पहुंचने या धन चोरी करने के लिए किया हो।
संबंधित: बिनेंस हैकर्स चुराए गए सोलाना का 81% स्थानांतरित करते हैं, थोरचेन के माध्यम से फंड भेजते हैं
