Binance waarschuwt voor iPhone-lek: nepapps kunnen bij je crypto komen

In dit artikel:

Cryptobeurs Binance waarschuwt voor een iPhone-lek met de naam ‘worse_query’. Daardoor kan een kwaadaardige app uit de beveiligde sandbox van iOS ontsnappen en gegevens uit andere apps bekijken. Er is nog geen cryptodiefstal gemeld, maar seed phrases en private keys kunnen worden buitgemaakt als die onversleuteld op de telefoon staan. Met deze gegevens kunnen aanvallers een wallet herstellen of transacties goedkeuren en zo cryptomunten wegsluizen.

Het risico geldt alleen voor iPhones met bepaalde versies van iOS 26 en 27 én waarop een schadelijke app staat. Vooral apps die buiten de App Store om via een link of bestand zijn geïnstalleerd, vormen een probleem. Volgens beveiligingsbedrijf SlowMist gaat het om een sandbox-ontsnapping, niet om een volledige jailbreak. Android-telefoons zijn niet door dit lek getroffen.

Apple bracht iOS 27.2.1 en 26.7.3 uit; volgens SlowMist verhelpt versie 27.2.1 het lek, hoewel Apple het niet expliciet in de reparatielijst noemt. Gebruikers wordt aangeraden direct te updaten, onbekende apps en configuratieprofielen te verwijderen en geen updates via links of e-mails te installeren.

Wie een wallet gebruikte op een iPhone met een verdachte app, moet niet alleen het wachtwoord wijzigen. De oude seed phrase blijft geldig. Binance adviseert daarom een nieuwe wallet te maken op een schoon apparaat en de tegoeden over te zetten. Hardwarewallets bieden meer bescherming, omdat de private key daarop blijft staan. Bij cryptobeurzen staan de munten niet op de telefoon, maar kunnen inloggegevens worden onderschept; reset daarom actieve sessies en kies een nieuw wachtwoord.