Die iOS-Krypto-Wallet-Lücke worse_query könnte App-Dateien offenlegen. Betroffene Versionen, unklarer Patch-Status und Schutzmaßnahmen im Überblick.
Binance erklärte, worse_query könne bösartigen Anwendungen auf betroffenen iPhones ermöglichen, lokale Dateien anderer Apps auszulesen. Laut Binance könnten diese Dateien Seed-Phrasen, Private Keys und Anmeldedaten enthalten. Zugleich betonte die Börse, dass das Problem auf iOS-Ebene liege und nicht Binance-spezifisch sei.
Das Repository des Sicherheitsforschers bezeichnet worse_query als Ausbruch aus der iOS-Sandbox. Das Proof of Concept führt App-Daten, Plug-in-Daten und gemeinsam genutzte App Group-Container unter den zugänglichen Pfaden auf.
Die angegebenen Versionsbereiche unterscheiden sich je nach Quelle. Binance nennt in seiner Warnung iOS 26.7.1, 27.0.1 und 27.2. Das worse_query-Repository beschreibt den Sandbox-Ausbruch hingegen als Schwachstelle in iOS 26.0 bis 26.7.2 sowie iOS 27.2.
Daraus folgt nicht, dass jede nicht aufgeführte Version sicher ist. Die vorliegenden Recherchen lassen offen, ob iOS 27.2.1 oder iOS 26.7.3 sämtliche im Proof of Concept demonstrierten Zugriffswege blockiert.
Das Proof of Concept wird nicht als Mechanismus beschrieben, der automatisch Wallets leerräumt. Das Repository charakterisiert worse_query als Proof of Concept für Entwickler, der für sich genommen nicht nutzbar ist. Für seinen Einsatz müsse ein App Group-Container konfiguriert sein.
SlowMist erklärte, die Schwachstelle stehle nicht von selbst Vermögenswerte. Das praktische Risiko beginne erst, wenn ein Nutzer eine bösartige Anwendung installiert, etwa eine IPA aus einer nicht vertrauenswürdigen Quelle. Wer als Nutzer einer zentralisierten Börse Self-Custody erwägt, sollte daher nicht nur die Wallet-App prüfen, sondern auch, ob auf dem Gerät Software außerhalb vertrauenswürdiger Kanäle ausgeführt wurde. Diese Schlussfolgerung ergibt sich aus der von SlowMist genannten Angriffsvoraussetzung.
Decrypt berichtete, dass zum Veröffentlichungszeitpunkt kein auf worse_query zurückgeführter Krypto-Diebstahl bestätigt war. Aus den vorliegenden Recherchen geht nicht hervor, welche Wallet-Apps – falls überhaupt – sensible Daten an Speicherorten ablegen, die sich über den demonstrierten Sandbox-Ausbruch auslesen lassen.
Gerätesicherheit vor dem Wechsel On-Chain prüfen
Apple veröffentlichte iOS 27.2.1 am 9. November 2026. Der zugehörige Sicherheitshinweis führt CVE-2026-113963 als Autorisierungsproblem in App Intents auf, durch das eine Anwendung auf sensible Nutzerdaten zugreifen könnte.
Apples Sicherheitshinweis nennt worse_query nicht. Decrypt berichtete, Apple habe nicht öffentlich bestätigt, ob iOS 27.2.1 den offengelegten Sandbox-Ausbruch behebt. Auf Grundlage der vorliegenden Belege darf CVE-2026-113963 nicht als bestätigte Kennung für worse_query dargestellt werden.
Binance riet Nutzern zu folgenden Schritten:
Vor dem Wechsel von einer zentralisierten Börse zu einer Self-Custody-Wallet oder zu On-Chain-Perpetuals sollten Nutzer die iOS-Version prüfen, nachvollziehen, woher jede installierte App stammt, und klären, ob es Anzeichen für eine Kompromittierung des Geräts gibt. Die ersten beiden Prüfungen folgen den Empfehlungen von Binance zu Updates und nicht vertrauenswürdigen Apps; die Prüfung auf eine Kompromittierung folgt der Empfehlung, eine Wallet auf einem sauberen Gerät zu erstellen.
Dexly ist eine mobile und webbasierte Trading-App auf Hyperliquid mit Self-Custody-Wallets. Vor Börsentransfers sollten Nutzer offizielle Updates installieren. Bei Kompromittierungsverdacht sollten sie obige Empfehlungen für ein sauberes Gerät befolgen.
Risikohinweis: Der Handel mit Perpetual Futures birgt ein erhebliches Verlustrisiko. Handeln Sie nur mit Kapital, dessen Verlust Sie sich leisten können. Dexly ist eine nicht-verwahrende Oberfläche; Sie sind für Ihre eigenen Mittel und Handelsentscheidungen verantwortlich.
Gerätesicherheit vor dem Wechsel On-Chain prüfen
