worse_query adlı iOS kripto cüzdan açığı uygulama dosyalarını açığa çıkarabilir. Etkilenen sürümler, belirsiz yama durumu ve korunma adımları.
Binance’a göre worse_query, kötü amaçlı uygulamaların etkilenen iPhone’larda diğer uygulamalara ait yerel dosyaları okumasına olanak tanıyabiliyor. Binance, bu dosyaların kurtarma ifadeleri, özel anahtarlar ve giriş bilgilerini içerebileceği uyarısında bulunurken, sorunun Binance’a özgü değil, iOS düzeyinde olduğunu vurguladı.
Araştırmacının GitHub deposu, worse_query’yi bir iOS sandbox kaçışı olarak tanımlıyor. Kavram kanıtı; uygulama verilerini, eklenti verilerini ve paylaşılan App Group konteynerlerini erişebildiği yollar arasında gösteriyor.
Açıklanan sürüm aralıkları kaynağa göre değişiyor. Binance’ın uyarısında iOS 26.7.1, 27.0.1 ve 27.2 belirtilirken, worse_query GitHub deposu sandbox kaçışının iOS 26.0 ile 26.7.2 arasındaki sürümleri ve iOS 27.2’yi etkilediğini bildiriyor.
Bu açıklamalar, listede yer almayan her sürümün güvenli olduğunun kanıtı olarak görülmemeli. Sunulan araştırma, iOS 27.2.1 veya iOS 26.7.3’ün kavram kanıtında gösterilen tüm erişim yollarını engelleyip engellemediği sorusunu yanıtsız bırakıyor.
Kavram kanıtı, cüzdanları otomatik olarak boşaltan bir saldırı şeklinde tanımlanmıyor. GitHub deposu, worse_query’yi tek başına kullanışlı olmayan, geliştiricilere yönelik bir kavram kanıtı olarak nitelendiriyor ve kullanılması için bir App Group konteynerinin yapılandırılması gerektiğini belirtiyor.
SlowMist’e göre açık tek başına varlık çalmıyor; somut risk, kullanıcının güvenilmeyen bir kaynaktan IPA gibi kötü amaçlı bir uygulama yüklemesiyle başlıyor. Bu nedenle merkezi borsadan bireysel saklamaya geçmeyi düşünen bir kullanıcı yalnızca cüzdan uygulamasını değil, cihazda güvenilir kanallar dışından edinilmiş bir yazılım çalıştırılıp çalıştırılmadığını da kontrol etmeli; bu sonuç, SlowMist’in belirttiği saldırı koşulundan çıkarılmıştır.
Decrypt’in haberine göre, yayın tarihi itibarıyla worse_query kaynaklı herhangi bir kripto para hırsızlığı doğrulanmamıştı. Sunulan araştırma, varsa hangi cüzdan uygulamalarının hassas verileri gösterilen sandbox kaçışıyla okunabilen konumlarda sakladığını ortaya koymuyor.
Zincir üstüne geçmeden önce cihaz güvenliğini gözden geçirin
Apple, iOS 27.2.1’i November 9, 2026 tarihinde yayımladı. Güvenlik duyurusunda CVE-2026-113963, bir uygulamanın hassas kullanıcı verilerine erişmesine yol açabilecek bir App Intents yetkilendirme sorunu olarak tanımlanıyor.
Apple’ın duyurusunda worse_query adı geçmiyor. Decrypt’in haberine göre, Apple iOS 27.2.1’in açıklanan sandbox kaçışını giderip gidermediğini kamuoyuna açık biçimde doğrulamamıştı. Sunulan kanıtlara dayanarak CVE-2026-113963, worse_query’nin doğrulanmış tanımlayıcısı olarak gösterilmemeli.
Binance, kullanıcılara şu adımları atmalarını tavsiye etti:
Merkezi bir borsadan bireysel saklama cüzdanına veya zincir üstü perpetual işlemlere geçmeden önce iOS sürümünü, yüklü uygulamaların her birinin nereden edinildiğini ve cihazın ele geçirilmiş olabileceğini düşündüren herhangi bir neden bulunup bulunmadığını kontrol edin. İlk iki kontrol Binance’ın güncelleme ve güvenilmeyen uygulamalarla ilgili yönlendirmesine, cihazın ele geçirilme ihtimaline ilişkin kontrol ise temiz cihazda cüzdan oluşturma tavsiyesine dayanıyor.
Dexly, Hyperliquid üzerinde bireysel saklama cüzdanlı bir mobil ve web alım satım uygulamasıdır. Merkezi borsadan fon aktarmadan resmi kanallardan güncelleyin. Cihazın ele geçirildiğinden şüphelenirseniz yukarıdaki temiz cihaz yönergelerini uygulayın.
Risk Uyarısı: Perpetual vadeli işlemler önemli kayıp riski taşır. Sadece kaybetmeyi göze alabileceğiniz sermaye ile işlem yapın. Dexly non-custodial bir arayüzdür; fonlarınız kendi cüzdanınızda kalır, işlem kararlarınız da sizin sorumluluğunuzdadır.
Zincir üstüne geçmeden önce cihaz güvenliğini gözden geçirin
