Binance、iPhoneユーザーに暗号資産ウォレットのキーが漏洩する可能性のあるiOSの脆弱性を警告

Binanceは火曜日、一般に知られているiOSの脆弱性により、悪意のあるアプリケーションが他のアプリによって保存されたファイル（暗号資産ウォレットを制御するシードフレーズや秘密鍵など）にアクセスできる可能性があるとiPhoneユーザーに警告した。

「iOS 26.7.1、27.0.1、および27.2に影響を与える脆弱性（worse_query）により、悪意のあるアプリが他のアプリからローカルファイルを読み取ることができ、エコシステム全体でシードフレーズ、秘密鍵、ログイン認証情報が危険にさらされる」と取引所はXに投稿した。「これはiOSレベルの問題であり、Binanceに固有のものではない」

取引所はユーザーに対して、サイドロードまたは手動で署名されたIPAファイルを含む信頼できないソースからインストールされたアプリを削除し、iOSおよびすべてのアプリを最新の公式バージョンに更新するようアドバイスした。侵害が疑われる場合、ユーザーはクリーンなデバイスで作成した新しいウォレットに資金を移し、すべてのアクティブなログインセッションをリセットする必要があるとBinanceは述べた。

Binanceも、この脆弱性を特定した研究者も、これによる盗難を報告していない。

worse_queryの機能

このバグはサンドボックスエスケープとして機能する。iOSでは、各アプリは他のアプリが読み取れない独自のコンテナ内で動作するようになっている。forcequitOSというハンドルを使用する研究者は、11月8日にGitHubでworse_queryを公開し、「iOS 26および27向けの、またしてもゼロデイサンドボックスエスケープ」と呼んだ。これは、以前のエクスプロイトであるbad_queryに続くものである。

プロジェクトのREADMEには、iOS 26.0から26.7.2、およびiOS 27.2で動作すると記載されており、Binanceが挙げたバージョンよりも広い範囲をカバーしている。アクセス可能なパスとして、他のアプリのデータコンテナや共有アプリグループフォルダがリストされている。

研究者はこのツールを「開発者向けの概念実証」であり、「それ自体では役に立たない」と説明し、脱獄ではないと強調している。使用するには、開発者がアプリに組み込む必要がある。

これは少なくとも1つの例ですでに発生している。公開から1日後、開発者のChristoph Kolbiczは、worse_queryをベースにしたファイルマネージャーを公開した。これにより、ユーザーは脱獄せずにiOS 27でアプリデータを閲覧および編集できるようになり、iOS 27.0.1でテストされたという。

ブロックチェーンセキュリティ企業SlowMistは、worse_queryを脱獄ではなくコンテナサンドボックスエスケープと呼んだ。同社の最高情報セキュリティ責任者（23pdsとして投稿）は、この脆弱性が単独で資産を盗むことはないと書いている。リスクは、ユーザーが信頼できないIPAをインストールして実行し、それが他のアプリのコンテナを読み取る場合に発生し、ウォレットがデバイス上にニーモニックフレーズ、キーストア、またはWebViewキャッシュをプレーンテキストで保存している場合に限られる。

AppleのiOSアップデートでは言及されず

Appleは11月9日、概念実証が公開された翌日にiOS 27.2.1とiOS 26.7.3をリリースした。セキュリティノートには、AirPlay、Bluetoothペアリング、brotliその他のコンポーネントの修正が記載されているが、worse_queryについても、この種のサンドボックスエスケープについても言及していない。

そのため、最新のiOSビルドがこの手法をブロックしているかどうかは不明のままである。

露出の程度は、各ウォレットアプリが秘密をどのように保存するかに大きく依存する。SlowMistによると、リカバリーフレーズやキーをデバイス上のプレーンファイルに書き込まないウォレットは同様に露出することはなく、ハードウェアウォレットは秘密鍵を完全に電話から切り離して保持する。また、この攻撃を実行するには、ユーザーがまずApp Store以外からソフトウェアをインストールする必要がある。

この警告は、自社の侵害からまだ回復中の取引所からのものである。Binanceは10月29日の攻撃で63.4億ドルの損失を被った。この攻撃は偽の面接から始まった。セキュリティへの懸念から、一部の大口保有者は自己管理のビットコインをIBIT株に交換する動きも見られ、ハードウェアウォレットメーカーのLedgerは、組織犯罪グループが数百万ドルを費やして自社のユーザーを標的にしていると述べた。

モバイルウォレットでビットコインを保有しているiPhoneユーザーにとって、Binanceのアドバイスは基本的な衛生管理に相当する。公式のiOSリリースに留まり、サイドロードされたアプリを避け、デバイスが侵害された可能性がある場合は資金を移動すること。