Binance warns iOS flaw can expose wallet keys and credentials

2026 11 11 06 binance warns ios flaw exposes wallet keys 1200x630 v1

Binance ເຕືອນຂໍ້ບົກພ່ອງ iOS ອາດເປີດເຜີຍກະແຈວອເລັດ ແລະ ຂໍ້ມູນເຂົ້າສູ່ລະບົບ

Binance, ໂພສຂໍ້ຄວາມທາງການເທິງ X ເວລາ 09:56 UTC ວັນອັງຄານ 10 ພະຈິກ (16:56 ນະຄອນຫລວງວຽງຈັນ), ເຕືອນວ່າຂໍ້ບົກພ່ອງທີ່ເອີ້ນວ່າ “worse_query” ທີ່ກະທົບ iOS 26.7.1, 27.0.1 ແລະ 27.2 ສາມາດໃຫ້ແອັບທີ່ມຸ່ງຮ້າຍອ່ານໄຟລ໌ໃນເຄື່ອງຈາກແອັບອື່ນ, ສ້າງຄວາມສ່ຽງຕໍ່ seed phrase, ກະແຈສ່ວນຕົວ ແລະ ຂໍ້ມູນເຂົ້າສູ່ລະບົບ. ຊ່ອງການແລກປ່ຽນກ່າວວ່ານີ້ເປັນບັນຫາລະດັບ iOS ແລະ ບໍ່ຈຳກັດສະເພາະ Binance.

Binance ແນະນຳໃຫ້ລຶບແອັບທີ່ຕິດຕັ້ງຈາກແຫລ່ງທີ່ບໍ່ໜ້າເຊື່ອຖື, ລວມທັງໄຟລ໌ IPA ທີ່ຕິດຕັ້ງນອກຮ້ານ ຫລື ລົງລາຍເຊັນດ້ວຍຕົນເອງ, ອັບເດດ iOS ແລະ ແອັບທັງໝົດ, ແລະ ຖ້າສົງໄສວ່າມີການລະເມີດ, ໃຫ້ໂອນຊັບໄປກະເປົາ່ໃໝ່ໃນເຄື່ອງທີ່ສະອາດ ແລະ ຕັ້ງເຊດຊັນເຂົ້າສູ່ລະບົບໃໝ່. ຂໍ້ຄວາມທາງການບໍ່ໄດ້ກ່າວວ່າ Apple ຢືນຢັນການແກ້ໄຂແລ້ວ, ແລະ ບໍ່ໄດ້ລາຍງານການຖືກລັກທີ່ຢືນຢັນແລ້ວ. ຂີດຈຳກັດນັ້ນຖືກຮັກສາໄວ້ໃນບົດນີ້: ບໍ່ມີການອ້າງວ່າ Apple ຢືນຢັນແພັດ ຫລື ວ່າມີການຖືກລັກທີ່ຢືນຢັນແລ້ວ.

ພະນັກງານ bitqik ຈະບໍ່ຂໍລະຫັດຜ່ານ, ລະຫັດ 2FA ຫລື seed phrase ຂອງທ່ານ.

ເງິນຄຣິບໂຕ ບໍ່ແມ່ນເງິນ ແລະ ບໍ່ແມ່ນເຄື່ອງມືຊຳລະທີ່ຖືກຕ້ອງຕາມກົດໝາຍ ຂອງ ສປປ ລາວ (ແຈ້ງການ ທະນາຄານແຫ່ງ ສປປ ລາວ ເລກທີ 156/ຫກ, ລົງວັນທີ 11 ສິງຫາ 2021).

Binance, in an official post on X at 09:56 UTC on Tuesday 10 November (16:56 in Vientiane), warned that a vulnerability described as “worse_query” affecting iOS 26.7.1, 27.0.1 and 27.2 can allow a malicious app to read local files from other apps, putting seed phrases, private keys and login credentials at risk. The exchange said this is an iOS-level issue and is not unique to Binance.

Binance advised people to delete apps installed from untrusted sources, including sideloaded or manually signed IPA files, to update iOS and all apps, and, if a breach is suspected, to transfer funds to a new wallet on a clean device and reset login sessions. The official post did not say Apple had confirmed a fix, and it did not report confirmed theft. Those limits are kept here: this draft does not claim that Apple has confirmed a patch or that theft has been confirmed.

bitqik staff will never ask for your password, 2FA code or seed phrase.

Cryptocurrency is not money and is not a lawful means of payment in the Lao PDR (Bank of the Lao PDR Notice No. 156/ຫກ, 11 August 2021).

Source: Binance on X — https://x.com/binance/status/2120093246399430770

Additional sources: