Binance : une faille iOS pourrait exposer les portefeuilles crypto et les clés privées sur iPhone
Binance alerte sur une faille de sécurité présente dans iOS et susceptible d’exposer des données sensibles issues d’autres applications, y compris des portefeuilles de cryptomonnaies. Selon la plateforme, la vulnérabilité baptisée « worse_query » pourrait permettre à des applications malveillantes d’accéder à des fichiers locaux appartenant à d’autres apps.
Dans un message publié le 10 novembre 2026, Binance indique que ce problème concerne les versions iOS 26.7.1, 27.0.1 et 27.2. L’échange précise que cette faille peut exposer des seed phrases, des clés privées et des identifiants de connexion, mettant en risque les actifs détenus sur des applications crypto.
Une faille iOS, pas un problème propre à Binance
Binance souligne qu’il ne s’agit pas d’une vulnérabilité de connexion liée à sa plateforme, mais d’un problème au niveau du système d’exploitation d’Apple. En pratique, cela signifie que les utilisateurs d’autres applications de cryptomonnaies pourraient être confrontés à des risques similaires si leurs appareils sont concernés.
L’échange va jusqu’à préciser que des applications malveillantes pourraient lire des fichiers locaux provenant d’autres apps, et donc accéder à des informations que les utilisateurs souhaitent garder confidentielles. Binance ajoute que les portefeuilles peuvent contenir des données sensibles, comme des phrases de récupération, des clés privées et des informations de connexion, qui peuvent ensuite être utilisées pour prendre le contrôle des actifs numériques.
Les mesures recommandées par Binance
Face à ce risque, Binance recommande de supprimer toute application jugée non fiable, notamment celles installées depuis des sources non autorisées, comme les IPA sideloadés ou signés manuellement. L’entreprise conseille aussi de mettre à jour iOS et toutes les applications vers les dernières versions officielles disponibles.
En cas de soupçon de compromission, Binance demande de transférer les fonds vers un nouveau portefeuille créé sur un appareil sain, puis de réinitialiser toutes les sessions de connexion actives. L’échange insiste également sur le fait qu’il ne faut pas installer de packages non autorisés et qu’il faut maintenir les logiciels à jour.
Binance indique enfin qu’aucun cas confirmé de vol de cryptomonnaies n’a été identifié à ce stade, malgré cette vulnérabilité au niveau d’iOS.
