Son haber 10 Kasım 2026’da yayımlandı.
Borsa, iPhone kullanıcılarını güvenilmeyen kaynaklardan yüklenen uygulamaları kaldırmaya çağırdı ve Apple’ın en yeni iOS güncellemelerinin açığı kapattığı net değil.
Güncelleme (10 Kasım 2026, 12:14 UTC): Bu yazı, bir Binance sözcüsünün yanıtını eklemek üzere güncellendi.
Kripto para borsası Binance, Salı günü yaptığı açıklamada bir iOS açığının kötü amaçlı bir uygulama çalıştıran bir iPhone’da kripto cüzdan kurtarma ifadelerini ve özel anahtarlarını açığa çıkarabileceğini belirtti.
Binance, etkilenen sürümler arasında iOS 26.7.1, 27.0.1 ve 27.2’yi gösterdi. Bu sürümlerde kötü amaçlı uygulamaların diğer uygulamaların yerel dosyalarını okuyabildiği, tohum ifadelerinin, özel anahtarların ve giriş bilgilerinin “tüm ekosistemde risk altında” olduğu belirtildi. Binance, bunun “Binance’e özgü olmayan iOS düzeyinde bir sorun” olduğunu ekledi.
Binance kullanıcılara güvenilmeyen kaynaklardan yüklenen uygulamaları silmelerini, iOS ve tüm uygulamaları en son resmi sürümlere güncellemelerini ve bir ihlalden şüpheleniyorlarsa fonlarını temiz cihazlarda oluşturulmuş yeni cüzdanlara aktarmalarını önerdi.
Blockchain güvenlik firması SlowMist sorunu Salı günü erken saatlerde gündeme getirdi. Firmanın açıklamasına göre bir cüzdan cihazda şifrelenmemiş saklıyorsa kötü amaçlı bir uygulama kurtarma ifadelerini okuyabilir.
iOS güvenlik araştırmacısı forcequitOS açığı Pazar günü kamuoyuna duyurdu ve 0xjohnny adlı bir başka araştırmacıyı kaynak gösterdi.
Apple Pazartesi günü iOS 27.2.1 ve 26.7.3’ü yayımladı ancak her iki güncellemenin açığı kapattığı hâlâ belirsiz. Cointelegraph konuyla ilgili Apple’a ulaştı ancak yayımlanma anına kadar yanıt alınamadı.
Binance sözcüsü Cointelegraph’a yaptığı açıklamada “temel dosya erişim riski iOS ekosistemi genelinde geçerli olabilir” dedi ancak bu açık kullanılarak kripto cüzdanlarına erişildiğine veya fon çalındığına dair doğrulanmış bir vaka tespit etmediklerini söyledi.
