Menyimpan aset kripto di iPhone kini perlu perhatian ekstra. Bukan hanya tautan phishing atau transaksi mencurigakan, aplikasi berbahaya yang terpasang di perangkat juga bisa mengakses informasi rahasia dompet crypto.
Binance Peringatkan Celah iOS yang Bisa Bocorkan Private Key
Melalui unggahan di X pada Selasa (10/11/2026), Binance memperingatkan kerentanan keamanan yang dapat membahayakan pengguna kripto yang menggunakan iPhone dengan sejumlah versi sistem operasi iOS tertentu.
“Sebuah kerentanan keamanan bernama worse_query yang memengaruhi iOS 26.7.1, 27.0.1, dan 27.2 memungkinkan aplikasi berbahaya membaca berkas lokal milik aplikasi lain,” tulis mereka.
Celah ini memungkinkan aplikasi berbahaya mengakses berkas aplikasi lain, termasuk seed phrase, private key, dan informasi login yang berpotensi dimanfaatkan hacker untuk membobol dompet kripto.
Binance menegaskan bahwa ancaman ini tidak hanya menyasar aplikasinya, tetapi berasal dari kerentanan pada sistem operasi iOS itu sendiri, sehingga berpotensi membahayakan pengguna secara lebih luas.
Kerentanan itu sebelumnya dipublikasikan peneliti keamanan bernama forcequitOS pada Minggu (08/11/2026). Bahkan, sebuah aplikasi pengelola berkas bernama WQ Files telah memperagakan akses lintas aplikasi tanpa perlu melakukan jailbreak.
Meski begitu, celah keamanan ini tidak otomatis menguras seluruh dompet kripto di perangkat iPhone. Serangan tetap memerlukan aplikasi berbahaya yang secara khusus memanfaatkan celah tersebut.
Ancaman Berulang, Begini Cara Mengamankan Wallet Kripto di iPhone
Peringatan Binance menambah daftar ancaman keamanan iPhone. Sebelumnya, perusahaan keamanan blockchain, CertiK, juga mengungkap DarkSword, perangkat eksploitasi yang dapat membahayakan data dompet kripto pengguna.
Namun, cara kerjanya berbeda. DarkSword dapat menyerang melalui halaman web atau iklan berbahaya pada iOS versi lama, sedangkan worse_query berkaitan dengan aplikasi yang terpasang pada perangkat terdampak.
Karena itu, Binance meminta pengguna menghapus aplikasi dari sumber tidak terpercaya, termasuk berkas IPA yang dipasang secara manual. Hindari pula memasang paket aplikasi tidak resmi.
Pengguna juga disarankan memperbarui iOS dan seluruh aplikasi melalui saluran resmi. Apple telah merilis pembaruan pada Senin (09/11/2026), tetapi belum ada konfirmasi bahwa versi tersebut sepenuhnya menutup celah worse_query.
CertiK Ungkap Ancaman Baru, Hacker Bisa Bobol Wallet Kripto di iPhone
Jika perangkat diduga sudah disusupi, Binance menyarankan pemindahan aset ke dompet baru yang dibuat melalui perangkat bersih. Setelah itu, seluruh sesi login aktif perlu diakhiri untuk memutus kemungkinan akses penyerang.
Itulah rangkuman berita kripto hari ini yang bisa kamu simak untuk mengikuti perkembangan dunia aset digital dan teknologi blockchain. Tetap pantau Blockchain Media Indonesia untuk update terbaru seputar pasar kripto, berita Bitcoin, hingga panduan belajar crypto untuk kamu yang masih pemula. [dp]
Disclaimer: Konten di Blockchainmedia.id hanya bersifat informatif, bukan nasihat investasi atau hukum. Segala keputusan finansial sepenuhnya tanggung jawab pembaca.