A Binance november 10-én figyelmeztetést adott ki egy iOS-sebezhetőség miatt, amely veszélybe sodorhatja a kriptotárcák helyreállító kifejezéseit és privát kulcsait.
A támadás csak akkor működhet, ha a felhasználó kártékony alkalmazást telepít az érintett iPhone-ra.
Más alkalmazások fájljaihoz is hozzáférhet a rosszindulatú app
A hiba az iOS alkalmazás-elkülönítési rendszerét érinti. Normál esetben egy alkalmazás nem olvashatja ki egy másik app helyi fájljait, a most vizsgált sérülékenység azonban ezt a védelmi réteget kerülheti meg.
A Binance közlése szerint az iOS 26.7.1, a 27.0.1 és a 27.2 verziója lehet érintett. A tőzsde arra figyelmeztetett, hogy a készüléken tárolt seed phrase-ek, privát kulcsok és belépési adatok így az egész kriptoökoszisztémában kockázatba kerülhetnek.
A probléma nem kizárólag a Binance alkalmazását érinti, hanem operációsrendszer-szintű kockázatról van szó.
A sebezhetőséget a közösségben „worse_query” néven emlegetik. A BleepingComputer beszámolója szerint a támadáshoz egy speciálisan elkészített, az iPhone-ra telepített alkalmazás szükséges.
Ez elsősorban a nem hivatalos forrásból származó vagy oldalbetöltéssel, úgynevezett sideloadinggal telepített appok esetében jelenthet komolyabb veszélyt.
Nem minden tárca tárolja ugyanúgy a kulcsokat
A tényleges kockázat attól is függ, hogy az adott pénztárca milyen adatokat és milyen formában tart a készüléken.
Ha a helyreállító kifejezés titkosítatlan fájlban, jegyzetben vagy más könnyen hozzáférhető helyen szerepel, egy sikeres fájlolvasási támadás súlyos következményekkel járhat.
Fontos különbség, hogy a hiba önmagában nem mozgatja át automatikusan a bitcoinokat vagy más kriptoeszközöket.
A támadónak előbb ki kell nyernie a szükséges kulcsanyagot, majd tranzakciót kell aláírnia és továbbítania a hálózaton. Mindazonáltal egy kiszivárgott seed phrase gyakorlatilag a teljes tárca feletti ellenőrzést átadhatja.
A The Hacker News szerint a kutatók egy olyan iOS-sandbox-megkerülési módszert vizsgálnak, amelyet nem szabad összekeverni a teljes jailbreakkel.
A támadás nem feltétlenül ad rendszerszintű hozzáférést az egész telefonhoz, de a különálló alkalmazások adatvédelmi határai így is sérülhetnek.
Az Apple frissített, de a javítás státusza még nem egyértelmű
Az Apple november 9-én kiadta az iOS 26.7.3-at, amelynek biztonsági tartalmát a hivatalos támogatási oldalon ismertette.
Ugyanezen a napon megjelent az iOS 27.2.1 is, ám a nyilvános információk alapján egyelőre nem bizonyítható, hogy ezek a frissítések teljesen megszüntetik-e a problémát.
A Binance ezért azt javasolja, hogy a felhasználók töröljék az ismeretlen forrásból telepített alkalmazásokat, frissítsék az iOS-t és minden tárcaprogramot, valamint kerüljék a gyanús IPA-fájlokat és alternatív telepítési csatornákat.
Akinek komoly oka van feltételezni, hogy a telefonját kompromittálták, annak tiszta eszközön létrehozott új tárcába kell áthelyeznie az eszközeit.
A Binance szóvivője közben azt közölte, hogy jelenleg nincs megerősített esetük arról, hogy a hibát támadók kriptotárcák feltörésére vagy pénzek ellopására használták volna.
Ez azonban nem jelenti azt, hogy az érintett iPhone-okon tárolt kulcsok biztonságban vannak: a magyar felhasználóknak is érdemes most ellenőrizniük a telepített alkalmazásokat és a nagyobb értékű tárcák kulcskezelését.
Olvastad már? A BitMine ethereum-állománya már a teljes készlet 4,97 százaléka
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. november 11. • 🕓 Utolsó frissítés: 2026. november 10.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.