КриптоЛампа
Binance предупредила об уязвимости iOS, угрожающей данным приложений
Binance сообщила об уязвимости worse_query в iOS 26.7.1, 27.0.1 и 27.2: вредоносные приложения могут читать локальные файлы других программ.
Binance 11 ноября предупредила об уязвимости iOS под названием worse_query. По заявлению компании, она затрагивает версии 26.7.1, 27.0.1 и 27.2 и позволяет вредоносным приложениям читать локальные файлы других программ.
В Binance отметили, что проблема связана с iOS, а не с приложением биржи. Среди потенциально уязвимых данных компания назвала сид-фразы, закрытые ключи и учетные данные.
Биржа рекомендует удалять приложения из ненадежных источников и вручную подписанные IPA-файлы, а iOS и приложения обновлять до последних официальных версий. При подозрении на взлом Binance советует создать новый кошелек на чистом устройстве и сбросить активные сессии входа.
Разобраться в теме новости
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВО
Как проверить права API-ключей биржи и удалить лишний доступ
Практическая ревизия ранее выданных доступов: назначение ключа, права чтения и торговли, ограничения и отзыв без создания новых интеграций.
Открыть инструкцию ПОШАГОВОБелый список адресов вывода: как включить и проверить ограничения
Как добавить проверенный адрес вывода, учесть сеть и задержку активации и убедиться, что включён именно ограничивающий белый список.
Открыть инструкцию