Binance предупредила, что вредоносные приложения могли получить доступ к seed-фразам и приватным ключам на устройствах iPhone и рекомендовала обновиться до iOS 27.2.1.

Apple подтвердила, что выпуск исправляет уязвимость, которая позволяла приложению напрямую извлекать конфиденциальные данные пользователей с затронутых iPhone.

Подробности предупреждения Binance

По данным Binance, некоторые вредоносные приложения могли получать seed-фразы и приватные ключи из кошельков, установленных на iPhone, без обнаружения.

Компания конкретно упомянула кошельки, такие как Trust Wallet, указав, что уязвимость может затронуть широко используемые кастодиальные и некостодиальные решения.

Реакция Apple и исправление

Apple подтвердила, что обновление устраняет уязвимость, которая позволяла приложению напрямую получать доступ к конфиденциальной информации пользователей на затронутых устройствах.

Компания не раскрыла подробностей эксплуатации, но рекомендовала установить iOS 27.2.1, чтобы снизить риск, связанный с указанной проблемой.

Как проверить и установить обновление

Пользователи могут проверить наличие обновления, открыв «Настройки», выбрав «Основные» и нажав «Обновление ПО», чтобы просмотреть и установить доступные патчи.

Если обновление доступно, следуйте подсказкам на экране, чтобы скачать и установить пакет, и перезагрузите устройство после завершения.

Рекомендации для пользователей кошельков

Владельцам криптокошельков следует избегать установки непроверенных приложений и проверить разрешения уже установленных приложений на своих устройствах, чтобы ограничить возможное воздействие.

Поддержание в актуальном состоянии как операционной системы, так и программного обеспечения кошелька по‑прежнему остаётся основным средством защиты от новых угроз, направленных на приватные ключи и резервные копии seed-фраз.

Команды по безопасности бирж и разработчики кошельков продолжают отслеживать сообщения об эксплойтах и координировать исправления с поставщиками платформ и производителями устройств.