Lỗ hổng có tên 'worse_query' cho phép các ứng dụng độc hại đọc tệp tin lưu trữ cục bộ từ ứng dụng khác, đe dọa dữ liệu ví tiền số.
Lỗ hổng này ảnh hưởng đến các phiên bản iOS 26.7.1, iOS 27.0.1 và iOS 27.2.
Các nhà nghiên cứu bảo mật phát hiện cả phiên bản iOS 27.2.1 và bản thử nghiệm iOS 27.3 beta 1 đều chưa khắc phục được lỗ hổng này.
Binance khuyến nghị người dùng xóa ứng dụng không đáng tin cậy, cập nhật hệ điều hành và chuyển tài sản sang ví mới nếu nghi ngờ bị xâm phạm.
Trong một bài đăng trên nền tảng X, Binance cho biết lỗ hổng có tên "worse_query" cho phép các ứng dụng độc hại có thể đọc được tệp tin lưu trữ cục bộ từ những ứng dụng khác.
Điều này gây nguy hiểm cho các cụm từ khôi phục ví (seed phrases), khóa cá nhân (private keys) và thông tin đăng nhập trên toàn bộ hệ sinh thái.
