Theo cảnh báo được Binance công bố ngày 10/11/2026, lỗ hổng có tên gọi “worse_query” ảnh hưởng đến một số phiên bản iOS, trong đó có iOS 26.7.1, 27.0.1 và 27.2. Đây là vấn đề bảo mật ở cấp hệ điều hành, không chỉ giới hạn trong ứng dụng Binance mà có thể tác động đến nhiều nền tảng khác được cài đặt trên thiết bị.
Về cơ chế hoạt động, iOS sử dụng hệ thống App Sandbox nhằm cô lập dữ liệu giữa các ứng dụng, ngăn một ứng dụng tự ý truy cập thông tin lưu trữ của ứng dụng khác. Tuy nhiên, lỗ hổng worse_query được cho là có thể vượt qua cơ chế bảo vệ này, tạo điều kiện để ứng dụng độc hại đọc các tệp dữ liệu nằm ngoài phạm vi được cấp quyền.
A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance. Immediate Action Required: - Delete any apps installed from untrusted sources (such as sideloaded or manually signed IPAs). - Update iOS and all apps to the latest official versions. - If you suspect a breach, transfer funds to a new wallet created on a clean device and reset all active login sessions. Never install unauthorized packages, and keep your software up to date.
— Binance (@binance) November 10, 2026
Đáng chú ý, mã khai thác thử nghiệm đã được công khai trên GitHub, cho phép các nhà nghiên cứu kiểm tra khả năng truy cập dữ liệu giữa những ứng dụng trên iOS. Một công cụ có tên WQ Files cũng được phát triển dựa trên phương thức khai thác này, với khả năng truy cập, sao chép và chỉnh sửa một số tệp nội bộ mà không cần jailbreak thiết bị.
Đối với người dùng tiền điện tử, nguy cơ lớn nhất nằm ở những thông tin nhạy cảm được lưu trữ trực tiếp trên điện thoại. Nếu seed phrase, private key hoặc keystore được lưu trong các thư mục có thể bị truy cập, kẻ tấn công có thể lấy được thông tin cần thiết để kiểm soát ví tài sản số. Ngoài ra, dữ liệu đăng nhập và thông tin phiên hoạt động của các ứng dụng cũng có thể đối mặt với nguy cơ bị đánh cắp.
Mức độ ảnh hưởng thực tế phụ thuộc vào cách từng ứng dụng lưu trữ và bảo vệ dữ liệu. Không phải tất cả ví tiền điện tử trên iPhone đều tự động bị xâm phạm, nhưng những ứng dụng lưu trữ khóa riêng tư hoặc cụm từ khôi phục dưới dạng tệp trên thiết bị có thể đối mặt với rủi ro lớn hơn.
Binance khuyến nghị người dùng nhanh chóng gỡ bỏ các ứng dụng được cài đặt từ nguồn không đáng tin cậy, đặc biệt là những ứng dụng được cài thủ công thông qua các tệp IPA hoặc phương thức ký ứng dụng bên ngoài hệ thống phân phối chính thức. Người dùng cũng cần cập nhật iOS và toàn bộ ứng dụng lên phiên bản mới nhất được cung cấp từ các kênh chính thức.
Trong trường hợp nghi ngờ thiết bị đã bị xâm nhập, người dùng nên tạo ví mới trên một thiết bị sạch, sau đó chuyển tài sản sang địa chỉ ví mới. Đồng thời, cần đăng xuất và thu hồi các phiên đăng nhập đang hoạt động để hạn chế nguy cơ tài khoản tiếp tục bị truy cập trái phép.
Hiện chưa có bằng chứng xác nhận lỗ hổng worse_query đã được khai thác trên diện rộng để đánh cắp tài sản tiền điện tử. Bên cạnh đó, dù Apple đã phát hành các bản cập nhật iOS mới trong tháng 11/2026, việc những phiên bản này khắc phục triệt để lỗ hổng vẫn chưa được xác nhận thống nhất từ phía giới nghiên cứu bảo mật.
Sự việc một lần nữa cho thấy rủi ro bảo mật đối với tài sản số không chỉ đến từ các sàn giao dịch hay nền tảng lưu trữ tiền điện tử. Ngay cả hệ điều hành trên thiết bị cá nhân cũng có thể trở thành mắt xích yếu, khiến dữ liệu quan trọng của người dùng đối mặt với nguy cơ bị xâm phạm.
