Владельцам iPhone, установившим приложения для криптокошельков в обход App Store, грозит потеря средств: Binance предупредила об уязвимости iOS, через которую злоумышленники могут добраться до приватных ключей. Пользователям рекомендовано удалить программы из ненадёжных источников. Пока неизвестно, устраняют ли последние обновления Apple эту брешь.
Какие приложения открывают доступ к приватным ключам
По информации Binance, проблема связана с приложениями, загруженными в обход официального App Store. Злоумышленники могут использовать уязвимость для получения доступа к приватным ключам — секретным данным, которые дают полный контроль над криптоактивами. Если ключи окажутся скомпрометированы, злоумышленник сможет безвозвратно вывести средства с кошелька.
Биржа призвала пользователей немедленно проверить список установленных программ и удалить всё, что было загружено из сторонних магазинов или по прямым ссылкам. Речь идёт в первую очередь о неофициальных клиентах криптокошельков и приложениях для торговли, которые не прошли проверку Apple.
Напомним, что недавно взлом Gnosis Pay привёл к утечке данных карт и криптокошельков — ещё один пример того, как компрометация устройства или сервиса ставит под удар ключи пользователей.
Уязвимость iOS может позволить злоумышленникам украсть приватные ключи через вредоносные приложения, установленные из ненадёжных источников. Удалите такие программы и не вводите seed-фразу в подозрительных приложениях.
Молчание Apple и правила безопасности для владельцев iPhone
В заявлении Binance не уточняется, какие именно версии iOS подвержены риску и исправлен ли недостаток в последних апдейтах Apple. Компания лишь отметила, что ситуация остаётся неясной. Официальной реакции Apple на предупреждение биржи пока не последовало.
Пользователям, которые хранят криптовалюту на iPhone, стоит придерживаться нескольких правил безопасности:
Это особенно тревожно на фоне того, что почти треть сотрудников в РФ уже сливали нейросетям пароли и ключи от рабочих папок.
- Удалить все приложения для работы с криптой, установленные не из App Store.
- Проверить наличие обновлений iOS и установить их при доступности.
- Временно воздержаться от ввода seed-фразы (секретной комбинации для восстановления кошелька) в любые приложения на смартфоне.
- Для крупных сумм использовать аппаратные кошельки — физические устройства для офлайн-хранения ключей.
Особую осторожность стоит проявить тем, кто пользуется некастодиальными кошельками — сервисами, где приватные ключи хранятся непосредственно у пользователя. В этом случае потеря ключей означает безвозвратную потерю средств без возможности обращения в поддержку.
Если вы не уверены в происхождении приложения на iPhone, лучше удалить его до выяснения обстоятельств. Сохраните резервную копию seed-фразы в офлайне — на бумаге или металле, а не в заметках или облаке.
Рост атак на мобильные кошельки и пределы защиты экосистемы Apple
Предупреждение Binance появилось на фоне роста числа атак на мобильные криптокошельки. Злоумышленники всё чаще распространяют поддельные приложения через фишинговые сайты и сторонние магазины, маскируя их под популярные сервисы. Владельцы iPhone традиционно считались менее уязвимыми благодаря закрытой экосистеме Apple, однако установка программ из ненадёжных источников сводит эту защиту на нет.
Для Binance это не первый случай, когда биржа выступает с предупреждениями о безопасности. Платформа регулярно публикует рекомендации по защите аккаунтов и кошельков, подчёркивая, что ответственность за сохранность ключей в некастодиальных сервисах лежит на самом пользователе. Остаётся открытым вопрос, исправит ли Apple уязвимость в ближайших обновлениях и последуют ли другие биржи аналогичным предупреждениям.