Binance warnt iPhone-Nutzer: Ungepatchte iOS-Lücke gefährdet Krypto-Wallets
Zuletzt aktualisiert am 12. November 2026 von Lars Weidmann
Wer Kryptowährungen auf dem iPhone verwaltet, sollte die Warnung kennen: Die Krypto-Börse Binance warnt iPhone-Nutzer vor einer Schwachstelle in iOS, durch die schadhafte Apps Daten anderer Apps auslesen könnten.
Die Lücke trägt den Namen worse_query. Laut Binance gefährdet sie Seed-Phrasen, private Schlüssel und Login-Daten. Betroffen seien nach Angaben von Binance iOS 26.7.1, iOS 27.0.1 und iOS 27.2.
Gibt es schon einen Patch?
Ein Community-Hinweis auf X ergänzt Binances Warnung: Sicherheitsforscher beschrieben die Schwachstelle als ungepatchten Zero-Day. Apples aktuelle Sicherheitsupdates, darunter iOS 27.2.1, die zum Zeitpunkt der Meldung aktuelle Version, erwähnten demnach keine Korrektur.
Auch der Forscher @forcequitOS merkte an, dass weder iOS 27.2.1 noch iOS 27.3 Beta 1 die Lücke schließt.
Was Binance Nutzern rät
Neben dem Aktualisieren der Geräte empfiehlt Binance iPhone-Besitzern mit Krypto-Beständen folgende Schritte:
- Apps löschen, die aus nicht vertrauenswürdigen Quellen stammen, etwa per Sideloading installierte oder manuell signierte IPAs.
- iOS und alle Apps auf die neuesten offiziellen Versionen aktualisieren.
- Bei Verdacht auf einen Einbruch das Guthaben auf ein neues Wallet auf einem sauberen Gerät übertragen und alle aktiven Login-Sitzungen zurücksetzen.
Wie die Lücke entdeckt wurde
Offengelegt haben die Lücke die Sicherheitsforscher @0xjohnny und @forcequitOS. Auf GitHub veröffentlichten sie einen Proof of Concept, der zeigt, wie sich die Sandbox von iOS umgehen lässt. Dieser Schutzmechanismus verhindert normalerweise, dass Apps auf die Dateien anderer Apps zugreifen.
Einer der Forscher beschreibt den Code als für Entwickler gedacht und allein wenig nützlich. Andere Entwickler haben damit aber bereits Apps gebaut, darunter einen Dateimanager, der Daten anderer Apps lesen, ändern und löschen kann, ohne dass ein Jailbreak nötig ist.
Angriffe oder Kryptodiebstähle im Zusammenhang mit der Lücke sind bislang nicht bekannt. Laut The Hacker News haben weder Binance noch die Forscher entsprechende Fälle gemeldet.
Quelle: 9to5Mac
