Binance, Kripto Cüzdan Anahtarlarını Riskliye Sokan 3 iOS Sürümü Hakkında Uyardı

Binance Üç iOS Sürümünü İşaret Etti

Binance, Salı günü (10 Kasım) iPhone kullanıcılarına önemli bir güvenlik uyarısı yayımladı: Apple'ın mobil işletim sistemindeki bir açık, aynı cihazda kötü amaçlı bir uygulama çalışıyorsa kullanıcının kripto varlıklarını kontrol eden kimlik bilgilerini ifşaya açabiliyor. Borsanın X'te yayımladığı güvenlik duyurusunda etkilenen sürümler olarak iOS 26.7.1, 27.0.1 ve 27.2 listelendi. Duyuruya göre kötü amaçlı bir uygulama, diğer uygulamalara ait yerel dosyaları okuyabiliyor. Bir cüzdan ya da başka bir uygulama, tohum ifadesi (seed phrase), özel anahtar veya giriş bilgilerini bu açığın ulaşabildiği dosyalarda tutuyorsa ilgili veriler tehlikede demek. Binance, sorunu "Binance'e özgü olmayan, iOS düzeyinde bir sorun" olarak nitelendirdi ve ifşanın "tüm ekosistemi" kapsadığını, kripto cüzdanlarını ve cihazda hassas müşteri verisi saklayan her uygulamayı ilgilendirdiğini belirtti. İşaretlenen üç sürüm, Apple'ın en güncel iki sürüm dalı olan iOS 26 ve iOS 27'ye yayılıyor; yani uyarı hem güncel sisteme geçmiş cihazları hem de eski sürümde kalanları kapsıyor. iOS 27.2, 26 Ekim'den bu yana dolaşımda; etkilenen en yeni sürüm yaklaşık iki haftadır yayında. Apple, Pazartesi günü iOS 27.2.1 ve 26.7.3 sürümlerini dağıttı; ancak ne şirketin güvenlik bültenleri ne de Binance'in duyurusu, bu güncellemelerin söz konusu açığı kapattığını doğruluyor. Netleşene kadar borsa üç adım öneriyor: güvenilmeyen bir kaynaktan kurulmuş uygulamayı kaldırmak, iOS'u ve kurulu tüm uygulamaları en son resmi sürümlere güncellemek ve bir ihlal şüphesi varsa temiz bir cihazda yeni cüzdan oluşturup varlıkları oraya taşımak. Binance'in duyurusu, bu adımlardan sonra tüm aktif oturumların sıfırlanması gerektiğini de ekliyor. Şimdiye kadar açığa bağlanan doğrulanmış bir hırsızlık vakası bildirilmedi.

@binance · X gönderisi

X'te yayımladığı güvenlik duyurusunda.

X'te görüntüle

daha_kötü_sorgu Açığının Arkasında Sandbox Kaçışı Var

Açık artık bir isim taşıyor: worse_query. Halka açık bir araştırma deposu, bunu bir sandbox kaçışı (sandbox escape) olarak belgeliyor; yani bir uygulama, Apple'ın sandbox mekanizmasının dayattığı dosya erişim izinlerini aşarak normalde diğer yazılımlara kapalı olan dizinlere ulaşabiliyor. Yayınlanan kanıt konsepti (proof of concept) birkaç iOS 26 ve iOS 27 sürümünü kapsıyor ve yazarı, kodun bir geliştirici kanıt konsepti olduğunu, jailbreak olmadığını açıkça belirtiyor. Depodaki hiçbir bilgi, tekniğin kripto çalmak için kullanıldığını göstermiyor. Asıl belirsiz nokta yama durumu. Apple'ın güvenlik sürüm kayıtlarına göre iOS 27.2 26 Ekim'de, iOS 27.2.1 ise 9 Kasım'da kullanıma sunuldu; yeni sürüm, kullanıcı bilgilerini ve cihaz güvenliğini etkileyen birkaç açığı gideriyor. Ancak Apple'ın yayımladığı bültenler worse_query adını hiç anmıyor ve bildirilen sandbox kaçışına bir CVE tanımlayıcısı atanmamış durumda. Dolayısıyla bültenler, en son güncellemenin araştırmacının tarif ettiği erişim yöntemini kapatıp kapatmadığını kanıtlamıyor. Ayrı bir gelişmede Apple, Eylül ayında hedefli istismar olasılığıyla ilişkilendirilen bir CoreGraphics açığı olan CVE-2026-86950'yi yamalamıştı; bunun worse_query ile bir bağlantısı gösterilemedi. Ekim ayında yayımlanan bir bülten de hassas bilgilere yetkisiz erişimi engelleyen düzeltmeler de dahil olmak üzere ek dosya erişimi yamalarını belgeledi. Uyarı, kripto odaklı mobil saldırılar açısından yakın geçmişi olan bir cihaz ekosistemine denk geliyor. Binance, Eylül ayında araştırmacıların uygulamanın normal izinlerinin ötesini okuyabilen kötü amaçlı kod bulması üzerine FomoPeek 1.1 ve 1.2 sürümleri hakkında kullanıcıları uyarmıştı; güvenlik firması SlowMist'in incelemesi, Apple cihazlarında yükseltilmiş erişim elde etmeyi hedefleyen istismar yöntemlerini işaretlemiş ve cihazda saklanan kurtarma ifadeleri ile şifreler için risk oluşturmuştu. Ayrıca güvenlik firması CertiK, 6 Kasım'da güncellenmiş DarkSword istismar çerçevesinin savunmasız iPhone'lardaki kripto uygulamalarını hedefleyebileceği konusunda uyarmış ve MetaMask, Trust Wallet, Phantom, Exodus ile Coinbase'i iddia edilen hedefler arasında saymıştı. Bu bulgular farklı bir çerçeveye ilişkin ve worse_query'nin kripto kullanıcılara karşı konuşlandırıldığını göstermiyor. Binance, yazının hazırlandığı anda ek yorum taleplerine yanıt vermemişti.

Donanım Saklama Maruziyeti Azaltıyor

Pratikte riskin ağırlığı, anahtar materyalinin nerede yaşadığına bağlı. Bir iPhone'da anahtarları uygulamanın yerel dosyalarında tutan bir hot wallet, bu açığın doğrudan menzilinde: sandbox kaçışı o dosyalara ulaşırsa anahtarlara da ulaşır. Buna karşılık bir hardware wallet, işlemleri ayrı bir cihazda imzalar ve özel anahtarı telefonun dışında tutar; dolayısıyla dosya erişiminin tek başına anahtarı ifşa etmesi mümkün değil. Anahtar materyalini hiçbir zaman cihaza koymayan bir cold wallet düzeni için de aynı şey geçerli. Öte yandan bir wallet address kamuya açık bir bilgidir ve bir dosya okunsa bile hiçbir şey kaybetmez. COINOTAG'ın bundan sonrası için izlediği soru, Apple'ın bir CVE numarası atayıp düzeltmeyi adlandırıp adlandırmayacağı. O adım atılana kadar doğrulanmış kayıt, Binance'in duyurusu ve hiçbir sürüm notunun henüz çözümlemediği yama durumundan ibaret.