Celah iOS Apple Ancami Dompet Kripto, Binance Keluarkan Peringatan

Binance Memperingatkan Pengguna iPhone tentang Risiko Terpaparnya Data Antar-Aplikasi

Peringatan keamanan lain kembali mengguncang industri kripto, kali ini terkait kelemahan yang dilaporkan pada sistem operasi iOS Apple yang berpotensi membahayakan informasi dompet yang sensitif. Pada 10 November, Binance memberi tahu pengguna mengenai kerentanan ini melalui akun X resminya, mengidentifikasi beberapa versi perangkat lunak yang terpengaruh, dan merekomendasikan tindakan pencegahan segera.

Bursa tersebut menyatakan:

“Sebuah kerentanan (worse_query) yang memengaruhi iOS 26.7.1, 27.0.1, dan 27.2 memungkinkan aplikasi berbahaya membaca file lokal dari aplikasi lain, sehingga membahayakan frasa benih, kunci pribadi, dan kredensial login di seluruh ekosistem. Ini adalah masalah pada tingkat iOS, bukan masalah khusus Binance.”

Perbedaan ini penting. Berbeda dengan pelanggaran keamanan yang spesifik pada bursa, ‘worse_query’ berkaitan dengan mekanisme isolasi yang dirancang untuk mencegah aplikasi mengakses file pribadi satu sama lain. Eksploitasi yang berhasil dapat mengekspos informasi pemulihan kripto yang disimpan secara lokal, yang berpotensi memungkinkan penyerang mengkompromikan dompet jika materi yang dicuri memberikan akses yang cukup.

Binance menyarankan pengguna untuk menghapus aplikasi yang diinstal dari sumber yang tidak tepercaya, termasuk file IPA yang di-sideload atau ditandatangani secara manual, serta memperbarui perangkat dan aplikasi mereka ke rilis resmi terbaru. Pengguna yang mencurigai adanya pelanggaran juga diinstruksikan untuk mentransfer aset mereka ke dompet yang baru dibuat di perangkat yang bersih dan mengakhiri sesi login yang aktif.

Apa Itu Worse_Query dan Bagaimana Cara Kerjanya?

Peneliti keamanan dengan nama samaran forcequitOS, bekerja sama dengan peneliti 0xjohnny, menerbitkan bukti konsep (proof-of-concept) di GitHub pada 8 November, yang menggambarkan worse_query sebagai penerus dari teknik sebelumnya yang disebut bad_query. Repositori tersebut mengidentifikasi versi yang terpengaruh mulai dari iOS 26.0 hingga 26.7.2 dan iOS 27.2.

Secara teknis, kerentanan ini memungkinkan aplikasi yang dikonfigurasi dengan wadah App Group untuk mengakses direktori yang biasanya dilindungi oleh sandbox aplikasi Apple. Ini mencakup wadah data aplikasi, direktori daemon internal, ekstensi Pluginkit, dan penyimpanan App Group bersama. Direktori sistem tertentu pada iOS 27 juga berpotensi dapat diakses.

Namun, para peneliti menekankan bahwa demonstrasi mereka bukanlah alat serangan yang lengkap atau jailbreak tradisional. Eksploitasi memerlukan fungsi berbahaya tambahan, termasuk aplikasi yang mampu mengumpulkan informasi yang dapat diakses. Bagi pemegang mata uang kripto, perbedaan antara mengakses file dan mencuri dana sangatlah penting.

Worse_query tidak secara otomatis menguras dompet, dan risiko paparan sebagian bergantung pada cara masing-masing aplikasi menyimpan dan melindungi informasi sensitif. Eksekutif keamanan Slowmist, 23pds, juga memperingatkan bahwa bahaya tersebut muncul ketika perangkat lunak berbahaya menemukan informasi pemulihan dompet yang disimpan dalam format yang dapat dipulihkan.

Hingga 10 November, belum ada kasus pencurian mata uang kripto yang dikonfirmasi secara publik yang dikaitkan dengan worse_query.

Pembaruan Apple Memunculkan Pertanyaan Mengenai Status Patch

Raksasa teknologi Apple merilis iOS 27.2.1, iPadOS 27.2.1, dan iOS 26.7.3 pada 9 November, tak lama setelah bukti konsep (proof-of-concept) tersebut dipublikasikan. Dokumentasi keamanan mengidentifikasi sembilan perbaikan yang menangani beberapa komponen, termasuk AirPlay, Bluetooth, Pesan, App Intents, dan pustaka brotli.

Namun, catatan yang diterbitkan Apple tidak secara eksplisit menyebutkan worse_query atau mengonfirmasi bahwa celah pelarian dari sandbox telah diatasi. 23pds dari Slowmist menyatakan bahwa iOS 27.2.1 memblokir teknik tersebut, meskipun konfirmasi independen dari Apple masih belum ada.

Peringatan Ini Muncul Setelah Ancaman Darksword dan Peretasan Binance Senilai $6,3 Miliar

Peringatan ini muncul setelah peringatan pada 24 Oktober dari Slowmist mengenai Darksword, sebuah kerangka kerja eksploitasi iOS terpisah yang menargetkan pengguna kripto. Berbeda dengan "worse_query", Darksword dapat memanipulasi halaman web berbahaya tanpa memerlukan korban untuk menginstal aplikasi. Para peneliti mengidentifikasi lebih dari 1.500 situs phishing terkait yang menyamar sebagai bursa, dompet, dan layanan online lainnya.

Peringatan ini juga muncul kurang dari dua minggu setelah insiden keamanan Binance pada 29 Oktober, yang melibatkan pencurian kripto senilai sekitar $6,3 miliar. Insiden tersebut berkaitan dengan infrastruktur internal yang diretas, bukan kerentanan iOS atau kebocoran kunci pribadi. Kedua peristiwa tersebut belum dikaitkan.

Bagi pemegang mata uang kripto, penemuan terbaru ini menggambarkan bagaimana kelemahan sistem operasi dapat mengancam aset, bahkan ketika jaringan blockchain itu sendiri tetap aman. Kekhawatiran utama saat ini bukanlah gelombang pencurian yang telah terbukti, melainkan kemungkinan bahwa kredensial dompet yang sensitif dapat diakses melalui perangkat lunak yang secara keliru dipercaya oleh pengguna.