Binance avverte: bug di iOS espone wallet di criptovalute
Una vulnerabilità di iOS, chiamata worse_query, permette di leggere seed phrase e chiavi private dei wallet Binance. Gli utenti devono aggiornare il sistema e rimuovere app sospette.
Il 10 novembre 2026 Binance ha pubblicato un avviso che una vulnerabilità di iOS, denominata worse_query, consente di leggere seed phrase, chiavi private e credenziali di accesso ai wallet. La falla è presente nelle versioni 26.7.1, 27.0.1 e 27.2 del sistema operativo.
La segnalazione è stata inviata ad Apple il 20 ottobre e, sebbene non siano stati rilevati exploit in campo, l’azienda raccomanda agli utenti di aggiornare immediatamente iOS e di rimuovere eventuali app installate da fonti non attendibili. Apple ha rilasciato iOS 27.2.1 e 26.7.3, ma l’elenco delle correzioni non menziona la vulnerabilità.
Per approfondire le novità sul mondo delle telefonie, visita la nostra sezione telefonia.
Come si riconosce
- Uso di iOS 26.7.1, 27.0.1 o 27.2.
- Installazione di app da sideloading (AltStore, SideStore).
- Ricezione di avvisi da Binance su X.
Cosa non fare
- Non installare app da fonti non ufficiali.
- Non condividere seed phrase o chiavi private.
- Non ignorare gli avvisi di Binance.
Cosa fare
- Aggiornare iOS all’ultima versione disponibile.
- Rimuovere tutte le app installate tramite sideloading.
- Creare un nuovo wallet su un dispositivo diverso e trasferire i fondi.
- Reimpostare tutte le sessioni di accesso attive.
Domande frequenti
Ho già cliccato su un link sospetto, cosa devo fare?
Disinstalla immediatamente l’app sospetta, esegui un backup dei dati e cambia le password di accesso ai wallet.
Binance ha già risolto la vulnerabilità?
Al momento non è stata pubblicata una patch ufficiale; l’azienda consiglia di aggiornare iOS e di seguire le procedure di sicurezza.
Devo formattare il mio telefono?
La formattazione non è necessaria se si seguono i passaggi indicati: aggiornamento, rimozione delle app, creazione di un nuovo wallet.