بزرگترین صرافی ارز دیجیتال جهان به کاربران هشدار داد که در مورد یک آسیب‌پذیری که برخی از دستگاه‌های iOS را تحت تأثیر قرار می‌دهد، بسیار محتاط باشند. این نقص می‌تواند به بازیگران بد اجازه دهد تا به اطلاعات حساس دسترسی پیدا کنند و وجوه و داده‌های شخصی مردم را در معرض خطر قرار دهد.
در اینجا آنچه کاربران باید انجام دهند تا از خود محافظت کنند و اشتباهاتی که باید از آن‌ها دوری کنند، آمده است.
مسئله‌ای از طرف بایننس نیست
این صرافی در X به هشدار داد که تهدیدی به نام «worse_query» وجود دارد که به‌طور خاص مدل‌های iOS 26.7.1، 27.0.1 و 27.2 را هدف قرار می‌دهد. طبق این هشدار، آسیب‌پذیری می‌تواند به برنامه‌های مخرب اجازه دهد تا به فایل‌های محلی از سایر برنامه‌ها دسترسی پیدا کنند و به‌طور بالقوه عبارات seed، کلیدهای خصوصی و اعتبارنامه‌های ورود را در اکوسیستم افشا کند. این شرکت تأکید کرد که این یک مشکل در سطح iOS است و مختص بایننس نیست.
همچنین چندین اقدام فوری را که کاربران باید برای محافظت از وجوه خود انجام دهند، توضیح داد. اول، آن‌ها باید هر برنامه‌ای که از منابع غیرقابل اعتماد نصب شده است (مانند IPAs بارگذاری شده یا امضا شده به‌صورت دستی) را حذف کنند. دوم، آن‌ها باید iOS و تمام برنامه‌ها را به آخرین نسخه‌های رسمی به‌روزرسانی کنند. آخرین نکته، افرادی که مشکوک به نقض امنیت هستند باید وجوه خود را به یک کیف پول جدید که بر روی یک دستگاه تمیز ایجاد شده است، منتقل کنند و تمام جلسات ورود فعال را بازنشانی کنند.
«هرگز بسته‌های غیرمجاز نصب نکنید و نرم‌افزار خود را به‌روز نگه دارید»، هشدار می‌گوید.
جامعه کریپتو در X اخیراً شاهد افزایش گزارش‌های کاربران درباره خسارات ناشی از چنین سوءاستفاده‌هایی بوده است. یکی از اعضا با نام مستعار punktohi گفت:
«دیروز وحشتناک بود. هر دو کیف پول Exodus و Phantom من خالی شدند. با اعلان‌های تراکنش روی تلفن‌ام بیدار شدم. تمام عبارات seed من به‌صورت فیزیکی ذخیره شده بودند، بنابراین هیچ ایده‌ای ندارم که چگونه به آن‌ها دسترسی پیدا کردند. بهترین حدس من این است که آیفون من به خطر افتاده است.»
هم‌بنیان‌گذار بایننس، چانگ‌پنگ ژائو (CZ)، گفت که از شنیدن خبر خسارت متأسف است و به مردم توصیه کرد که iOS خود را به آخرین نسخه به‌روز کنند تا از دور زدن وب‌سایت‌های مخرب از طریق حفاظت‌های امنیتی داخلی و دسترسی به اطلاعات حساس جلوگیری کنند.
بایننس همچنان موضوع داغی است
این شرکت اخیراً در کانون توجه بوده است، اگرچه هشدار امنیتی آن دلیل اصلی نیست. در عوض، توجه به هک عظیمی که متحمل شده و مشکلات نظارتی‌اش در اروپا معطوف شده است.
همانطور که CryptoPotato در پایان اکتبر گزارش داد، بازیگران بد بیش از 6.3 میلیارد دلار از بایننس برداشت کردند و این بزرگترین حادثه سایبری در تاریخ صنعت ارزهای دیجیتال شد.
این شرکت به سرعت اقدام کرد و در ابتدا برداشت‌ها و واریزها را متوقف کرد و وعده داد که خسارات کاربران را از طریق صندوق SAFU و ذخایر خود جبران کند. به‌زودی پس از آن، فرآیند بازیابی برداشت را آغاز کرد و از شبکه‌های محبوبی مانند بیت‌کوین، اتریوم، زنجیره هوشمند BNB، XRP، هایپرلیکوئید و بسیاری دیگر پشتیبانی کرد.
در همین حال، بایننس همچنان با مشکلاتی در اتحادیه اروپا مواجه است زیرا نتوانسته مجوز MiCA لازم را تا مهلت 1 ژوئیه دریافت کند. چند روز پیش، چندین منبع فاش کردند که بایننس فرانسه تمام حساب‌های مشتریان را تا 31 دسامبر خواهد بست. کاربران محلی می‌توانند تا پایان سال وجوه خود را برداشت کنند، اما بهتر است قبل از 29 نوامبر این کار را انجام دهند تا از پرداخت هزینه ماهانه 0.025% از موجودی باقی‌مانده یا 10 USDC، هرکدام که بیشتر باشد، جلوگیری کنند.
از طرف دیگر، کاربر X، ویکرام، استدلال کرد که حساب‌های اسپانیایی، ایتالیایی و لهستانی نیز تا شب سال نو به‌طور دائمی بسته خواهند شد.