Binance avvisa gli utenti iPhone su iOS 26 e 27: a rischio chiavi dei portafogli
Binance segnala una vulnerabilità iOS che potrebbe esporre seed phrase, chiavi private e credenziali salvate dagli utenti iPhone.
Binance ha avvertito gli utenti iPhone di una vulnerabilità in iOS che potrebbe consentire ad applicazioni dannose di leggere file appartenenti ad altre applicazioni, inclusi dati sensibili dei portafogli di criptovalute. La falla, indicata come worse_query, riguarda secondo l’exchange alcune versioni di iOS 26 e iOS 27 e viene descritta come un problema del sistema operativo, non specifico dei servizi Binance. Il caso coinvolge direttamente l’ecosistema di Apple, già osservato da vicino dagli investitori dopo il recente approfondimento su Apple salita del 28% in un anno con una strategia IA a bassa spesa.
Bitcoin Magazine ha riportato che Binance ha pubblicato l’avviso martedì, indicando il rischio per seed phrase, chiavi private e credenziali di accesso archiviate localmente. Decrypt ha ricostruito che l’exchange ha invitato gli utenti a rimuovere applicazioni installate da fonti non affidabili e ad aggiornare i dispositivi alle versioni ufficiali più recenti. La vulnerabilità viene descritta come una evasione della sandbox, cioè una violazione del meccanismo che su iOS dovrebbe isolare ogni applicazione dentro il proprio spazio.
In condizioni normali, un’applicazione non dovrebbe poter accedere ai file privati di un’altra; il problema segnalato apre invece uno scenario più delicato per chi conserva informazioni critiche sul dispositivo. Per gli utenti che operano nel settore, il richiamo si inserisce nei temi trattati nella nostra guida al trading di criptovalute, dove la custodia delle chiavi resta uno degli aspetti più sensibili. Secondo Bitcoin Magazine, Binance ha citato le versioni iOS 26.7.1, 27.0.1 e 27.2 come esposte al problema.
Decrypt ha aggiunto che il ricercatore noto come forcequitOS ha pubblicato su GitHub una prova tecnica della falla, presentandola come destinata agli sviluppatori e non utile da sola per un attacco completo. La documentazione del progetto indicherebbe però un perimetro più ampio, includendo iOS 26.0 fino a 26.7.2 e iOS 27.2. L’exchange ha suggerito di eliminare applicazioni installate tramite canali non ufficiali, come file firmati manualmente o caricati lateralmente, e di aggiornare sia iOS sia le applicazioni.
In caso di sospetta compromissione, Binance ha indicato come misura prudenziale lo spostamento dei fondi verso un nuovo portafoglio creato su un dispositivo pulito e la chiusura delle sessioni attive. Al momento, Bitcoin Magazine ha precisato che non risultano furti confermati collegati direttamente alla vulnerabilità. La notizia arriva mentre il settore continua a misurarsi con la sicurezza della custodia digitale, un tema emerso anche nel nostro approfondimento su Coinbase e la licenza federale per la custodia ottenuta dall’OCC.
La differenza è sostanziale: qui non si parla di infrastrutture istituzionali, ma di dispositivi personali e di possibili esposizioni generate a livello di sistema operativo. Per questo l’avviso di Binance assume rilievo anche oltre la singola piattaforma. Il tema si incrocia inoltre con il rapporto sempre più stretto tra finanza tradizionale, dispositivi mobili e attività digitali, già emerso nel caso Apple e Meta contro il fronte delle azioni tokenizzate OKX-ICE.
Se confermata nel suo perimetro più ampio, la falla worse_query evidenzia quanto la sicurezza dei portafogli non dipenda soltanto dall’applicazione scelta dall’utente, ma anche dal livello di protezione offerto dal dispositivo su cui vengono conservate chiavi e credenziali.
