Giełda kryptowalut Binance wydała 10 listopada 2026 roku pilne ostrzeżenie dla użytkowników urządzeń Apple. Wykryta w systemie iOS luka bezpieczeństwa, określana jako „worse_query”, może pozwolić hakerom na kradzież środków z portfeli kryptowalutowych poprzez przejęcie kluczy prywatnych i fraz odzyskiwania. Problem dotyczy szerokiego spektrum wersji systemu operacyjnego.
Scenariusz ataku jest wyjątkowo niebezpieczny, ponieważ w niektórych wariantach nie wymaga od ofiary instalowania złośliwego oprogramowania ani nawet podawania hasła do portfela. Hakerzy mogą wykorzystać luki w iOS, aby wykonać złośliwy kod bezpośrednio przez przeglądarkę internetową, na przykład po kliknięciu w spreparowaną reklamę.
Jeden z udokumentowanych przypadków dotyczy kobiety korzystającej z iPhone’a 15. Po kliknięciu reklamy na stronie dla dorosłych, w jej przeglądarce Safari otworzyła się złośliwa witryna. W rezultacie z jej trzech portfeli kryptowalutowych skradziono łącznie 16 428 dolarów. Co istotne, cała operacja odbyła się bez instalacji nowych aplikacji czy autoryzacji jakichkolwiek transakcji ze strony użytkowniczki.
Binance w swoim komunikacie podkreśla, że zagrożenie jest realne, a luka może zostać aktywowana, gdy użytkownik uruchomi na swoim iPhonie złośliwą aplikację. Wówczas hakerzy mogą uzyskać dostęp do najcenniejszych danych.
Luka w iOS może ujawnić frazy odzyskiwania i klucze prywatne portfeli kryptowalut, jeśli użytkownik uruchomi złośliwą aplikację.
Eksperci ds. bezpieczeństwa zidentyfikowali co najmniej dwa zestawy exploitów (tzw. zestawy exploitów), które wykorzystują podobne podatności w różnych wersjach systemu operacyjnego Apple. W zależności od użytego narzędzia, zagrożone są następujące urządzenia:
Podstawowym i najważniejszym krokiem jest natychmiastowa aktualizacja systemu iOS do najnowszej dostępnej wersji. Chociaż nie ma stuprocentowej pewności, czy najnowsze łatki usuwają lukę, o której ostrzega Binance, aktualizacje zawsze zawierają kluczowe poprawki bezpieczeństwa chroniące przed znanymi zagrożeniami. Ponadto eksperci zalecają podjęcie dodatkowych kroków w celu ochrony swoich aktywów cyfrowych.
Przede wszystkim należy włączyć Tryb blokady, który znacząco ogranicza potencjalne wektory ataku. Binance dodatkowo zaleca usunięcie wszystkich aplikacji zainstalowanych z nieznanych lub niepewnych źródeł. Należy również unikać przeglądania podejrzanych stron internetowych i klikania w nieznane linki czy reklamy. Absolutną podstawą jest bezpieczne przechowywanie frazy odzyskiwania – nigdy w formie cyfrowej na urządzeniu, zwłaszcza w notatkach, zrzutach ekranu czy w aplikacji Zdjęcia.
Luka w iOS worse_query zagraża portfelom kryptowalut na iPhonie, ostrzega Binance, Pasquale Pillitteri, 2026, https://pasqualepillitteri.it/pl/news/31732/luka-ios-worse-query-portfele-kryptowalut-iphone
Informacja o bezpieczeństwie: Zaktualizuj swój system iOS, aby chronić swój portfel kryptowalutowy, Blog Trust Wallet, 2026, https://trustwallet.com/blog/security/ios-update-crypto-wallet-security
Binance ostrzega, że luka w iOS może ujawnić klucze portfeli kryptowalutowych, lcx.com, 2026, https://lcx.com/cs/cryptonews/binance-warns-ios-flaw-could-expose-crypto-wallet-keys
Portfele kryptowalutowe zagrożone przez stare iPhone’y: hakerzy nauczyli się kraść pieniądze bez wirusów, banker.ua, 2026, https://banker.ua/uk/kryptohamantsi-pid-zahrozoiu-cherez-stari-iphone-khakery/
