Криптобиржа Binance 10 ноября предупредила пользователей iPhone об уязвимости worse_query, которая способна нарушить изоляцию приложений iOS и открыть доступ к seed-фразам, приватным ключам и учетным данным криптокошельков. Исследователь под псевдонимом forcequitOS опубликовал proof-of-concept еще 8 ноября, назвав его выходом из песочницы приложения, а не джейлбрейком.
По данным Binance, проблема затрагивает iOS 26.7.1, 27.0.1 и 27.2. Apple 9 ноября выпустила iOS 27.2.1 и 26.7.3, однако в опубликованных бюллетенях безопасности нет явного подтверждения исправления worse_query. В них упоминаются другие проблемы, включая несанкционированный доступ к данным через App Intents, но прямой привязки к продемонстрированной технике нет. Для эксплуатации требуется наличие App Group entitlement, что ограничивает круг потенциально уязвимых сценариев.
Binance рекомендовала удалить непроверенные приложения, особенно загруженные вручную IPA-файлы, обновить iOS и установленные приложения через официальные каналы. Пользователям, подозревающим компрометацию, рекомендуется создать новый кошелек на чистом устройстве, перевести активы и сбросить сессии входа, поскольку переустановка приложения не отзывает скопированные учетные данные.
Параллельно рынок бизнес-платежей продолжает обсуждать экономику массовых криптовыплат. Платежи в цифровых активах — биткоине, USDT и USDC — используются для расчетов с подрядчиками, партнерами и продавцами маркетплейсов. Провайдеры 0xProcessing и NOWPayments заявляют о нулевой комиссии за обработку выплат, однако это не отменяет сетевые сборы, расходы на пополнение баланса, конвертацию и вывод средств получателем.
На примере тарифа CoinGate Standard — €0,50 плюс 0,5% за выплату без конвертации — партия из 100 платежей по €100 при общей сумме €10 000 дает комиссию около €100, а 1 000 платежей по €10 — уже около €550. Таким образом, при большом числе мелких выплат именно фиксированные сборы, а не только процент, определяют итоговую стоимость. Нулевой процессинговый сбор убирает один повторяющийся компонент, но не делает весь маршрут бесплатным: комиссии сети и конвертационные спреды остаются.
Эксперты советуют бизнесу тестировать пилотные выплаты, проверять совместимость сети и актива, учитывать риски стейблкоинов и заранее выяснять, что означает «завершенная» транзакция у конкретного провайдера. Общий вывод: и в розничной безопасности, и в корпоративных платежах видимая «бесплатность» или срочность предупреждений не заменяет проверку технических деталей.
