ประเด็นสำคัญ:
- Binance เตือนผู้ใช้ว่า iOS มีช่องโหว่ที่เรียกว่า 'worse_query' ซึ่งอาจทำให้ไฟล์ของแอปอื่นถูกเปิดเผย
- อุปกรณ์ที่เป็นเจ้าของอาจเสี่ยงต่อการสูญเสียวลีเริ่มต้น คีย์ส่วนตัว และการเข้าสู่ระบบ
- ผู้ใช้ควรลบแอพที่เชื่อว่าไม่น่าเชื่อถือ อัปเดตซอฟต์แวร์ และถอนเงินไปยังกระเป๋าเงินใหม่หากสงสัยว่ามีการละเมิด
ข้อบกพร่องด้านความปลอดภัยในระบบปฏิบัติการ iOS ของ Apple อาจนำไปสู่การรั่วไหลของข้อมูลที่ละเอียดอ่อนจากแอพ รวมถึงกระเป๋าเงินดิจิตอล ตามข้อมูลของ Binance การแลกเปลี่ยน รัฐ ปัญหานี้เรียกว่า “worse_query” และเกิดขึ้นใน iOS เวอร์ชันต่างๆ หลายๆ เวอร์ชัน และอาจเปิดให้แอปพลิเคชันที่เป็นอันตรายเข้าถึงไฟล์ในเครื่องของแอปอื่นๆ ได้
ช่องโหว่ (worse_query) ที่ส่งผลกระทบต่อ iOS 26.7.1, 27.0.1 และ 27.2 ทำให้แอปที่เป็นอันตรายสามารถอ่านไฟล์ในเครื่องจากแอปอื่น ๆ ทำให้วลีเริ่มต้น คีย์ส่วนตัว และข้อมูลรับรองการเข้าสู่ระบบตกอยู่ในความเสี่ยงทั่วทั้งระบบนิเวศ นี่เป็นปัญหาระดับ iOS ไม่ใช่เฉพาะ Binance
จำเป็นต้องดำเนินการทันที:
– ลบแอปใด ๆ ที่ติดตั้งจากแหล่งที่ไม่น่าเชื่อถือ (เช่น IPA ที่ไซด์โหลดหรือลงนามด้วยตนเอง)
– อัปเดต iOS และแอปทั้งหมดเป็นเวอร์ชันล่าสุดอย่างเป็นทางการ
– หากคุณสงสัยว่ามีการละเมิด ให้โอนเงินไปยังกระเป๋าเงินใหม่ที่สร้างขึ้นบนอุปกรณ์ที่สะอาด และรีเซ็ตเซสชันการเข้าสู่ระบบที่ใช้งานอยู่ทั้งหมดอย่าติดตั้งแพ็คเกจที่ไม่ได้รับอนุญาต และอัปเดตซอฟต์แวร์ของคุณให้ทันสมัยอยู่เสมอ
– Binance (@binance) วันที่ 10 พฤศจิกายน 2026
Binance ระบุความเสี่ยงต่อความปลอดภัยของ Crypto Wallet
Binance ได้เตือนว่าข้อบกพร่องนี้ใช้กับ iOS เวอร์ชัน 26.7.1, 27.0.1 และ 27.2 นอกจากนี้ยังอาจทำให้แอปพลิเคชันที่เป็นอันตรายเข้าถึงข้อมูลที่จัดเก็บไว้ในเครื่องจากเซิร์ฟเวอร์อื่นได้ ซึ่งจะเป็นการเปิดเผยข้อมูลที่ผู้ใช้อาจต้องการเก็บไว้เป็นความลับ
ข้อกังวลสำหรับเจ้าของ crypto คือแอปกระเป๋าเงินสามารถทำได้หรือประกอบด้วยการดูข้อมูลประจำตัวที่ละเอียดอ่อน ซึ่งรวมถึงวลีเริ่มต้น คีย์ส่วนตัว และข้อมูลการเข้าสู่ระบบบัญชีบางประเภท ผู้โจมตีที่ได้รับสิ่งนี้สามารถควบคุมทรัพย์สินดิจิทัลของผู้ใช้ได้
Binance กล่าวว่านี่ไม่ใช่ช่องโหว่ในการเข้าสู่ระบบ Binance แต่เป็นปัญหาในระบบปฏิบัติการของ Apple ดังนั้น หากได้รับผลกระทบ ผู้ใช้ที่ใช้แอปพลิเคชันสกุลเงินดิจิทัลประเภทต่างๆ อาจตกอยู่ในอันตรายที่คล้ายคลึงกัน
อ่านเพิ่มเติม: Binance เผยวิธีที่แฮกเกอร์เคลื่อนย้ายเงิน 6.34 พันล้านดอลลาร์หลังจากละเมิดระบบการลงนามในกระเป๋าเงิน
Binance แนะนำมาตรการรักษาความปลอดภัยทันที
การแลกเปลี่ยนแนะนำให้ผู้ใช้ iPhone คัดกรองแอพที่ติดตั้งและลบแอพอื่น ๆ ที่พวกเขาไม่คุ้นเคย นั่นหมายถึงแอปพลิเคชันที่ได้รับการไซด์โหลดหรือลงนามแพ็คเกจ IPA ด้วยตนเอง โดยเฉพาะอย่างยิ่งหากไม่ทราบที่มาอย่างชัดเจน
ผู้ใช้ควรตรวจสอบให้แน่ใจว่าทั้ง iOS และแอปเป็นเวอร์ชันอย่างเป็นทางการล่าสุดที่พร้อมใช้งาน คำเตือนของ Binance ไม่ได้มีจุดมุ่งหมายเพื่อพิสูจน์ว่าอุปกรณ์ที่ได้รับผลกระทบทั้งหมดถูกแฮ็ก แต่อาจหมายความว่าการรักษาซอฟต์แวร์ให้เป็นปัจจุบันสามารถลดความเสี่ยงจากการโจมตีที่ทราบซึ่งก่อให้เกิดความเสี่ยงได้
สิ่งที่ผู้ถือ Crypto ควรทำหากสงสัยว่ามีการละเมิด
Binance แนะนำให้ผู้ที่รู้สึกว่าอุปกรณ์ของตนอาจติดไวรัสให้ย้ายยอดคงเหลือไปยังกระเป๋าเงินใหม่ที่สร้างขึ้นบนอุปกรณ์ที่สะอาด พวกเขาควรมีความสามารถในการยุติหรือทำให้เซสชันการเข้าสู่ระบบที่ใช้งานอยู่เป็นโมฆะเพื่อลดโอกาสของการเข้าสู่ระบบโดยไม่ได้รับอนุญาต
การแลกเปลี่ยนยังเตือนผู้ใช้ถึงอันตรายจากการติดตั้งแพ็คเกจซอฟต์แวร์ที่ไม่ได้รับอนุญาตซึ่งอาจก่อให้เกิดภัยคุกคามต่อความปลอดภัยเพิ่มเติม
คำเตือนดังกล่าวเน้นย้ำถึงความสำคัญของการปกป้องข้อมูลประจำตัวกระเป๋าเงิน นอกเหนือจากความปลอดภัยของการแลกเปลี่ยนสกุลเงินดิจิทัล ไม่ว่าจะจัดเก็บเงินทุนไว้อย่างไร อุปกรณ์ที่ถูกบุกรุกสามารถเปิดเผยข้อมูลที่จำเป็นในการเข้าถึงได้
Binance ไม่ได้ระบุกรณีการโจรกรรมสกุลเงินดิจิทัลที่ได้รับการยืนยัน แม้ว่าจะมีช่องโหว่ก็ตาม คำแนะนำดังกล่าวสนับสนุนให้ผู้ใช้ดำเนินการป้องกัน เนื่องจากข้อกังวลด้านความปลอดภัยระดับ iOS ยังคงดำเนินต่อไป
อ่านเพิ่มเติม: Binance เติมเต็ม 98% ของการสูญเสียการแฮ็ก $6.34B ขยายหลักฐานการสำรองเป็น 44 Token
