Binance varuje před chybou v iOS, která může prozradit klíče peněženek
Burza Binance 10. listopadu 2026 varovala majitele iPhonů před chybou v systému iOS, kterou autor zveřejněné ukázky pojmenoval worse_query. Škodlivá aplikace přes ni podle Binance může číst soubory jiných aplikací, a pokud je peněženka ukládá nešifrovaně, i záložní fráze (seed fráze) a soukromé klíče. Apple chybu veřejně nepotvrdil a zneužití zatím nikdo nehlásí.
Stručně
- Binance 10. listopadu 2026 upozornila na chybu worse_query, přes kterou aplikace v iPhonu může číst data jiných aplikací.
- Ohrožené jsou podle Binance hlavně peněženky, které ukládají záložní frázi nebo soukromé klíče nešifrovaně.
- Binance jmenuje verze iOS 26.7.1, 27.0.1 a 27.2, popis chyby na GitHubu uvádí iOS 26.0 až 26.7.2 a 27.2.
- Apple 9. listopadu vydal iOS 27.2.1 a 26.7.3, jeho bezpečnostní poznámky ale chybu nezmiňují.
- Binance radí aktualizovat systém i aplikace a smazat aplikace nainstalované z nedůvěryhodných zdrojů.
Obsah článku
Co chyba umožňuje
Každá aplikace v iPhonu běží v odděleném prostoru (sandboxu) a k datům ostatních aplikací se dostat nemá. Chyba worse_query tuto ochranu obchází: aplikace, která ji zneužije, může podle Binance číst místní soubory jiných aplikací. Když peněženka ukládá záložní frázi, soukromé klíče nebo přihlašovací údaje bez šifrování, může je taková aplikace vyčíst.
Binance zdůraznila, že jde o problém systému iOS, ne o chybu jejích aplikací. Ukázku, jak chybu zneužít, zveřejnil podle serveru Bitcoin Magazine 8. listopadu 2026 na GitHubu vývojář, který vystupuje pod jménem forcequitOS. Podle popisu v repozitáři je to ukázka pro vývojáře, která sama o sobě nic nedělá, a navazuje na starší podobnou chybu bad_query. Jiný vývojář podle Bitcoin Magazine den po zveřejnění postavil na jejím základě správce souborů, který prochází a upravuje data aplikací v iOS 27.
Kterých verzí iOS se týká
Binance ve varování uvedla tři verze systému. Popis chyby na GitHubu jmenuje širší rozsah. Apple 9. listopadu 2026, den po zveřejnění ukázky, vydal iOS 27.2.1 a iOS 26.7.3. Jejich bezpečnostní poznámky obsahují devět, respektive osm opravených chyb, worse_query ani únik z odděleného prostoru aplikace mezi nimi ale nejsou.
Apple podle Cointelegraphu na dotaz do vydání článku neodpověděl a není proto jasné, jestli nové verze chybu opravují. Šéf bezpečnosti firmy SlowMist podle Decryptu vyzval k aktualizaci na iOS 27.2.1 a uvedl, že ta únik zablokuje. Je to tvrzení bezpečnostní firmy, ne Applu.
| Zdroj | Verze iOS |
|---|---|
| Varování Binance (10. 11. 2026) | 26.7.1, 27.0.1 a 27.2 |
| Popis chyby na GitHubu | 26.0 až 26.7.2 a 27.2 |
| Aktualizace Apple (9. 11. 2026) | 27.2.1 a 26.7.3, chybu v poznámkách nezmiňuje |
Kdy hrozí krádež kryptoměn
Samotná chyba prostředky nevybere. Podle šéfa bezpečnosti firmy SlowMist, na kterého se odvolává Bitcoin Magazine, se musí sejít dvě věci najednou: v telefonu musí běžet nedůvěryhodná aplikace, která data jiných aplikací čte, a peněženka musí ukládat záložní frázi, soubor s klíči nebo data svého prohlížeče nešifrovaně. Hardwarové peněženky podle něj drží klíče mimo telefon a chyba se jich proto týká méně.
Mluvčí Binance podle Cointelegraphu uvedl, že firma nezjistila žádný potvrzený případ, kdy by chybu někdo zneužil k přístupu do peněženky nebo ke krádeži prostředků. Krádeže kvůli worse_query podle všech tří médií zatím nikdo nehlásí.
Kdo záložní frázi zná, může z peněženky převést prostředky. Podle SlowMist proto chyba ohrožuje hlavně peněženky, které frázi ukládají v telefonu nešifrovaně.
Co doporučuje Binance
Binance ve varování doporučuje majitelům iPhonů s kryptoměnovou peněženkou tento postup:
Aktualizovat systém a aplikace
Nainstalovat nejnovější oficiální verzi iOS a aktualizovat všechny aplikace.
Smazat aplikace z nedůvěryhodných zdrojů
Odinstalovat aplikace nahrané do telefonu mimo běžné obchody a aplikace z neznámých zdrojů.
Při podezření převést prostředky
Kdo má podezření, že byl telefon napaden, má podle Binance převést prostředky do nové peněženky založené na zařízení, které napadené není.
Ukončit aktivní přihlášení
Ukončit všechna aktivní přihlášení ke službám, které na telefonu používáte, a přihlásit se znovu.
Jak se liší typy peněženek a jak je zabezpečit, popisuje průvodce Bitcoinová peněženka. Rozdíl mezi úschovou u poskytovatele a vlastní peněženkou vysvětluje průvodce Jak uchovat bitcoin, obecné zásady ochrany účtu shrnuje průvodce Zabezpečení účtu s kryptoměnami.
Časté dotazy
Co je chyba worse_query v iOS?
Opravuje chybu aktualizace iOS 27.2.1?
Jsou ohrožené hardwarové peněženky?
Co mám udělat, když mám kryptoměnovou peněženku v iPhonu?
Zdroje
- worse_queryforcequitOS, GitHub · github.com · anglicky
- About the security content of iOS 27.2.1Apple · support.apple.com · anglicky
- About the security content of iOS 26.7.3Apple · support.apple.com · anglicky
- Binance Warns iOS Flaw Could Expose Wallet Seed Phrases as Apple's Latest iPhone Patch Stays SilentBitcoin Magazine · bitcoinmagazine.com · anglicky
- Binance Warns of Apple iOS Flaw That Could Expose iPhone Users' Private KeysDecrypt · decrypt.co · anglicky
- Binance warns iOS flaw could expose crypto wallet keysCointelegraph · cointelegraph.com · anglicky
Tomáš Michal vede jako technický ředitel (CTO) vývoj a provoz platformy Coinero: napojení na burzu, zpracování vkladů a výběrů i zabezpečení klientských účtů. V průvodcích popisuje nákup, uchování a převody kryptoměn tak, jak na Coineru skutečně probíhají.
