La vulnerabilità worse_query su iOS può esporre i file delle app. Versioni coinvolte, stato incerto della correzione e misure di protezione.
Secondo Binance, worse_query può consentire ad applicazioni malevole di leggere i file locali appartenenti ad altre app sugli iPhone interessati. Binance ha avvertito che tali file potrebbero contenere seed phrase, chiavi private e credenziali di accesso, precisando che il problema riguarda iOS e non è specifico di Binance.
Il repository del ricercatore definisce worse_query una tecnica di evasione dalla sandbox di iOS. La proof of concept elenca tra i percorsi accessibili i dati delle applicazioni, i dati dei plug-in e i container App Group condivisi.
Gli intervalli di versioni divulgati variano a seconda della fonte. L’avviso di Binance cita iOS 26.7.1, 27.0.1 e 27.2, mentre il repository di worse_query descrive l’evasione dalla sandbox come presente da iOS 26.0 a 26.7.2 e su iOS 27.2.
Queste dichiarazioni non dimostrano che tutte le release non elencate siano sicure. La ricerca fornita non chiarisce se iOS 27.2.1 o iOS 26.7.3 blocchino ogni percorso di accesso mostrato dalla proof of concept.
La proof of concept non viene descritta come uno strumento capace di svuotare automaticamente un wallet. Il repository presenta worse_query come una proof of concept per sviluppatori, di per sé non utilizzabile, e specifica che per impiegarla deve essere configurato un container App Group.
SlowMist ha dichiarato che la falla non sottrae asset da sola e che il rischio concreto emerge quando l’utente installa un’applicazione malevola, per esempio un file IPA proveniente da una fonte non attendibile. Per chi usa un exchange centralizzato e valuta il passaggio all’autocustodia, la verifica rilevante non riguarda quindi soltanto l’app wallet, ma anche l’eventuale esecuzione sul dispositivo di software ottenuto al di fuori di canali attendibili; si tratta di un’inferenza basata sulla condizione di attacco indicata da SlowMist.
Decrypt ha riferito che, al momento della pubblicazione, non risultavano furti di criptovalute confermati riconducibili a worse_query. La ricerca fornita non stabilisce quali app wallet, se ve ne sono, conservino materiale sensibile in posizioni leggibili tramite l’evasione dimostrata.
Verifica la sicurezza del dispositivo prima di passare on-chain
Apple ha rilasciato iOS 27.2.1 il 9 novembre 2026. Il relativo avviso di sicurezza identifica CVE-2026-113963 come un problema di autorizzazione di App Intents attraverso il quale un’applicazione potrebbe accedere a dati sensibili dell’utente.
L’avviso di Apple non cita worse_query. Decrypt ha riferito che Apple non aveva confermato pubblicamente se iOS 27.2.1 correggesse l’evasione dalla sandbox divulgata. Sulla base delle prove fornite, CVE-2026-113963 non va presentato come identificativo confermato di worse_query.
Binance ha consigliato agli utenti di adottare le seguenti misure:
Prima di passare da un exchange centralizzato a un wallet in autocustodia o ai perpetual on-chain, controlla la versione di iOS, la provenienza di ogni app installata e l’eventuale presenza di segnali che facciano sospettare una compromissione del dispositivo. I primi due controlli seguono le indicazioni di Binance sugli aggiornamenti e sulle app non attendibili; il controllo sulla compromissione deriva dalla raccomandazione di creare il wallet su un dispositivo pulito.
Dexly è un’app di trading mobile e web su Hyperliquid con wallet in autocustodia. Prima di trasferire fondi da un exchange centralizzato, aggiornala sui canali ufficiali. Se sospetti una compromissione, segui le indicazioni sopra con dispositivo pulito.
Avviso di Rischio: Il trading di futures perpetui comporta un rischio significativo di perdita. Fai trading solo con capitale che puoi permetterti di perdere. Dexly è un'interfaccia non-custodial; sei responsabile dei tuoi fondi e delle tue decisioni di trading.
Verifica la sicurezza del dispositivo prima di passare on-chain
