Binance segnala una falla di iOS che può esporre i wallet.

Binance ha avvisato gli utenti iPhone di una vulnerabilità di iOS che, in determinate condizioni, può permettere a un’app malevola di leggere file locali di altre app e intercettare dati sensibili dei wallet. Il rischio non riguarda un bug interno di Binance, ma un problema di sistema operativo: seed phrase, chiavi private e credenziali possono diventare accessibili se sul dispositivo è presente software installato da fonti non affidabili.

Che cosa segnala Binance e perché conta

Secondo l’avviso rilanciato da Binance Wallet, il problema è stato identificato come worse_query e viene descritto come una sandbox escape di iOS. In pratica, il contenimento che normalmente isola le app potrebbe essere aggirato in presenza di una componente malevola, consentendo la lettura di dati di altre applicazioni. Per chi usa wallet su smartphone, la conseguenza più importante è semplice: se un aggressore riesce a ottenere accesso ai file giusti, può arrivare a informazioni che non dovrebbero mai lasciare il controllo dell’utente.

Binance ha precisato che, al momento dell’avviso, non risultano furti di criptovalute confermati attribuiti a questa vulnerabilità. Il messaggio è quindi preventivo, ma non per questo secondario: quando il bersaglio sono chiavi private o seed phrase, il danno potenziale è alto anche in assenza di un incidente già osservato.

Il proof-of-concept pubblico e il contesto tecnico

Il caso è diventato visibile dopo la pubblicazione su GitHub di un proof-of-concept da parte del ricercatore forcequitOS, reso disponibile l’8 novembre 2026. La presenza di un PoC pubblico non dimostra da sola un attacco in corso, ma conferma che il problema è stato reso esplorabile in modo concreto e non resta una ipotesi teorica.

Il punto chiave, anche per distinguere questa vicenda da altre segnalazioni di sicurezza, è la natura del vettore:

• non si parla di un bug specifico dell’app Binance;
• non si parla di un jailbreak;
• si parla di una vulnerabilità di iOS che può incidere sull’isolamento tra app;
• il rischio emerge soprattutto se il telefono contiene app installate da fonti non affidabili o comunque sospette.

In altre parole, il problema nasce dall’interazione tra sistema operativo e app potenzialmente malevole, non da un difetto limitato a una singola piattaforma crypto. Questo spiega perché la raccomandazione non sia soltanto “aggiorna Binance”, ma includa misure più ampie di igiene digitale.

Le mosse consigliate agli utenti

Nel suo avviso Binance invita a un comportamento prudente e piuttosto netto: rimuovere le app provenienti da fonti non attendibili, aggiornare iOS e aggiornare anche le applicazioni installate. Se un utente sospetta che il dispositivo sia stato compromesso, Binance suggerisce di creare un nuovo wallet su un dispositivo pulito e trasferirvi i fondi.

Questa indicazione riflette un principio noto nella sicurezza dei wallet: se c’è il dubbio che una seed phrase o una chiave privata siano state esposte, non basta cambiare password o reinstallare un’app. Serve considerare il wallet come potenzialmente compromesso e ricostruire l’accesso in un ambiente verificabilmente sicuro.

La risposta di Apple e il dettaglio delle patch

Il contesto si è mosso quasi in parallelo con il rilascio di aggiornamenti di sicurezza Apple. Il 9 novembre 2026 Apple ha pubblicato iOS 27.2.1 e iOS 26.7.3. Nelle note di sicurezza disponibili non compare però un riferimento esplicito a worse_query.

Questo elemento non smentisce il problema segnalato da Binance, ma delimita ciò che si può affermare con certezza: esiste un aggiornamento di sicurezza nel medesimo arco temporale, mentre il legame diretto con il nome della falla non è esplicitato nel bollettino pubblico consultato. Per i lettori, la conseguenza pratica resta la stessa: installare gli aggiornamenti appena disponibili è la misura più immediata e meno ambigua.

Perché la vicenda interessa chi usa wallet su iPhone

La notizia è rilevante perché sposta l’attenzione dal singolo exchange al telefono come punto debole. Molti utenti gestiscono wallet, autenticazione e backup su dispositivi che considerano personali e quindi più sicuri di un computer condiviso. Ma se un’app malevola riesce a violare i confini tra app, l’iPhone smette di essere un ambiente affidabile per custodire segreti critici.

Il caso mostra anche un aspetto importante della sicurezza mobile: non basta diffidare dei link o dei siti truffa. Il rischio può arrivare da una combinazione di software installato, permessi concessi e falle del sistema operativo. Per questo, in presenza di un avviso come quello di Binance, la priorità non è solo evitare nuove installazioni sospette, ma anche verificare lo stato generale del dispositivo.

Per chi usa criptovalute da smartphone, la linea prudente è chiara: aggiornare subito, controllare le app presenti, eliminare quelle di origine incerta e trattare seed phrase e chiavi private come dati da non esporre mai in chiaro sul telefono.

Fonti

• https://www.binance.com/en-IN/square/post/368389715355248
• https://www.bleepingcomputer.com/tag/cryptocurrency/
• https://support.apple.com/en-us/149716
• https://github.com/forcequitOS/worse_query
• Binance avvisa: bug di iOS permette l’accesso ai wallet