Binance は、2026 年 11 月 10 日火曜日、「worse_query」として知られる iOS の脆弱性に関して緊急のセキュリティ警告を発行しました。これにより、暗号通貨ウォレットのシード フレーズ、秘密キー、ログイン資格情報が漏洩する可能性があります。同取引所は、このセキュリティ上の欠陥がバイナンスに特に影響を与えるのではなく、アップルのiPhoneオペレーティングシステムに影響を与えると強調した。
重要なポイント
バイナンス、iPhoneユーザーにクロスアプリデータ漏洩について警告
別のセキュリティ警告が暗号通貨業界を震撼させている。今回は、ウォレットの機密情報が侵害される可能性がある、Apple の iOS オペレーティング システムの脆弱性が報告されていることが関係している。 11 月 10 日、Binance は公式 X アカウントを通じてユーザーにこの脆弱性について警告し、影響を受けるいくつかのソフトウェア バージョンを特定し、早急な予防策を推奨しました。
やりとりには次のように書かれていた。
「iOS 26.7.1、27.0.1、および27.2に影響を与える脆弱性（worse_query）により、悪意のあるアプリが他のアプリからローカルファイルを読み取ることができ、シードフレーズ、秘密キー、ログイン資格情報がエコシステム全体で危険にさらされます。これはiOSレベルの問題であり、Binanceに固有のものではありません。」
区別が重要です。 Exchange 固有のセキュリティ侵害とは異なり、worst_query は、アプリケーションが相互にプライベート ファイルにアクセスできないように設計された分離メカニズムに関係します。エクスプロイトが成功すると、ローカルに保存されている暗号通貨の回復情報が公開される可能性があり、盗まれたマテリアルに十分なアクセスが提供されている場合、攻撃者がウォレットを侵害できる可能性があります。
バイナンスはユーザーに対し、サイドロードされた、または手動で署名された IPA ファイルなど、信頼できないソースからインストールされたアプリケーションを削除し、デバイスとアプリケーションを最新の公式リリースに更新するようアドバイスしました。侵害を疑うユーザーには、クリーンなデバイスで新しく作成されたウォレットに資産を転送し、アクティブなログインセッションを終了するよう指示されました。
Worse_Query とは何ですか?またどのように機能しますか?
偽名のセキュリティ研究者forcequitOSは、研究者0xjohnnyと協力し、11月8日にGithubで概念実証を公開し、borford_queryをbad_queryと呼ばれる以前の技術の後継であると説明した。リポジトリは、iOS 26.0 ～ 26.7.2 および iOS 27.2 にわたる影響を受けるバージョンを特定します。
技術的には、この脆弱性により、App Group コンテナで構成されたアプリケーションが、通常 Apple のアプリケーション サンドボックスによって保護されているディレクトリにアクセスできるようになります。これらには、アプリケーション データ コンテナー、内部デーモン ディレクトリ、Pluginkit 拡張機能、共有アプリ グループ ストレージが含まれます。 iOS 27 の特定のシステム ディレクトリにもアクセスできる可能性があります。
ただし、研究者らは、今回のデモンストレーションは完全な攻撃ツールや従来の脱獄ではないと強調しました。悪用には、アクセス可能な情報を収集できるアプリケーションなど、追加の悪意のある機能が必要です。暗号通貨保有者にとって、ファイルへのアクセスと資金の窃取の区別は特に重要です。
Worse_query はウォレットを自動的に排出しません。また、暴露は個々のアプリケーションが機密情報を保存および保護する方法に部分的に依存します。スローミストのセキュリティ担当幹部 23pds も同様に、悪意のあるソフトウェアが回復可能な形式で保存されたウォレット回復情報に遭遇すると危険が現実化すると警告しました。
11 月 10 日の時点で、better_query が原因であると公に確認された仮想通貨盗難はありませんでした。
Apple のアップデートでパッチのステータスに関する疑問が浮上
テクノロジー大手の Apple は、概念実証が公開された直後の 11 月 9 日に iOS 27.2.1、iPadOS 27.2.1、iOS 26.7.3 をリリースしました。セキュリティ ドキュメントには、AirPlay、Bluetooth、メッセージ、App Intents、brotli ライブラリなどのいくつかのコンポーネントに対処する 9 つの修正が記載されています。
ただし、Apple が公開したメモでは、better_query が明示的に特定されておらず、サンドボックス エスケープが排除されたことも確認されていません。 Slowmist の 23pds は、iOS 27.2.1 がこの技術をブロックしていると述べていますが、Apple からの独立した確認はまだ未解決です。
ダークソードの脅威とバイナンスの63億ドルのハッキングに続く警告
この勧告は、暗号通貨ユーザーを対象とした別の iOS エクスプロイト フレームワークである Darksword に関する Slowmist の 10 月 24 日の警告に続くものです。 better_query とは異なり、Darksword は被害者にアプリケーションをインストールさせることなく、悪意のある Web ページを悪用できます。研究者らは、取引所、ウォレット、その他のオンライン サービスになりすました関連フィッシング サイトを 1,500 以上特定しました。
この警告は、約63億ドルの暗号通貨が盗まれたバイナンスの10月29日のセキュリティ侵害から2週間も経たないうちに発表された。このインシデントは、iOS の脆弱性や秘密キーの漏洩ではなく、内部インフラストラクチャの侵害に関するものでした。 2つの出来事はリンクされていません。
暗号通貨保有者にとって、最新の発見は、たとえブロックチェーンネットワーク自体が侵害されていないとしても、オペレーティングシステムの弱点がいかに資産を脅かす可能性があるかを示しています。当面の懸念は、実証された盗難の波ではなく、ユーザーが誤って信頼するソフトウェアを通じて機密のウォレット認証情報にアクセスできるようになる可能性です。
ビットコインウォレットは「下落」、テレグラムウォレットは上昇、そして両方ともナッシングバーガー
資金を預ける場所を探している暗号資産投資家は、さらに 2 つのデータ ポイントを考慮する必要があります。番号は…
著者について
執筆者ジェイミー・レッドマンニュースリーダー
