Binance alerte sur une faille iOS permettant l'accès aux clés crypto
10 novembre 2026 · Cybersécurité · AAPL
Un chercheur a publié sur GitHub une faille d'évasion de sandbox iOS (worse_query) affectant iOS 26 et 27, permettant à une application de lire les fichiers des autres apps, exposant potentiellement les phrases mnémoniques, clés privées et identifiants. Binance a émis une alerte publique recommandant de supprimer les apps non fiables, de mettre à jour iOS et de transférer les fonds vers un nouveau portefeuille sur appareil sain en cas de suspicion. Les mises à jour Apple publiées la veille ne corrigent pas cette faille, et aucun correctif n'a été confirmé. Aucune attaque ou vol de fonds n'a été signalé à ce stade.
Impact marchés
Secteur crypto et wallets mobiles exposés ; Binance (non coté) directement impliqué dans l'alerte ; Apple (AAPL) concernée en tant qu'éditeur de l'OS vulnérable. Risque de défiance envers les wallets mobiles iOS et potentielle pression sur Apple à court terme.
Opportunités
Risque à surveiller : exploitation de la faille avant publication d'un patch Apple pourrait entraîner des vols de fonds crypto et nuire à la confiance dans les wallets mobiles. Opportunité indirecte pour les solutions de cold storage hardware (Ledger, Trezor) si la faille est exploitée.