Un nuovo allarme sicurezza scuote il mondo delle criptovalute. Binance ha segnalato una vulnerabilità nel sistema operativo iOS di Apple, ribattezzata worse_query, che potrebbe mettere a serio rischio la sicurezza dei wallet crypto installati sugli iPhone. Secondo quanto riportato dall'exchange, il bug consentirebbe ad applicazioni malevole di accedere ai file di altre app presenti sul dispositivo, comprese le tanto temute seed phrase e le chiavi private dei portafogli digitali.
Come funziona l'attacco
La vulnerabilità sfrutterebbe una falla nei meccanismi di isolamento tra applicazioni (sandbox) di iOS. In pratica, un'app dannosa potrebbe aggirare le restrizioni di sistema e leggere i dati sensibili conservati da altri programmi, come appunto i wallet di criptovalute. Se sfruttata, l'attacco potrebbe portare al furto definitivo dei fondi degli utenti, poiché chi entra in possesso della seed phrase o delle chiavi private ha il controllo totale sulle risorse digitali. Binance ha precisato che il problema riguarda esclusivamente i dispositivi iPhone e non le piattaforme desktop o Android.
La reazione di Binance e i consigli per gli utenti
L'exchange ha immediatamente diramato un avviso ai propri utenti, invitandoli alla massima prudenza. Sebbene non sia ancora chiaro se la falla sia stata effettivamente sfruttata in attacchi reali, Binance raccomanda di aggiornare iOS all'ultima versione disponibile e di prestare attenzione alle app installate, evitando software scaricati da fonti non ufficiali. Inoltre, per chi utilizza wallet non custodial, è consigliabile verificare l'affidabilità delle applicazioni e, ove possibile, conservare le chiavi private offline. La vicenda riaccende i riflettori sulla sicurezza dei wallet mobili, da sempre il anello più debole della catena crypto.
