Binance Memperingatkan Celah Keamanan Fatal pada Perangkat iOS

Kabar mengkhawatirkan untuk para pengguna perangkat Apple. Bursa Binance baru merilis peringatan mengenai adanya kerentanan keamanan pada sistem operasi IOS (worse_query) yang berpotensi membahayakan aset digital penggunanya.

Celah keamanan ini dilaporkan bisa mengekspos frasa pemulihan (recovery phrases atau seed phrases) dan kunci pribadi (private keys) dompet kripto apabila pengguna tanpa sadar menjalankan aplikasi berbahaya di iPhone yang terdampak.

Binance menegaskan bahwa masalah ini bersumber langsung dari celah pada sistem operasi iOS, bukan masalah eksklusif pada aplikasi Binance itu sendiri.

Beberapa versi sistem operasi yang diidentifikasi rentan terhadap celah ini antara lain iOS versi 26.7.1, 27.0.1, dan 27.2. Di versi tersebut, aplikasi berbahaya berpotensi mampu membaca file lokal dari aplikasi lain di perangkat. Hal ini menempatkan berbagai data sensitif seperti kredensial login, private keys, dan seed phrases, dalam risiko pencurian yang mengancam seluruh ekosistem pengguna iOS.

Antisipasi: Hapus Aplikasi Ilegal dan Perbarui Sistem

Perusahaan keamanan blockchain SlowMist juga menyoroti masalah tersebut, Mereka menjelaskan bahwa aplikasi berbahaya dapat mengekstraksi frasa pemulihan secara langsung apabila sebuah aplikasi dompet menyimpan dalam format tidak terenkripsi pada penyimpanan lokal perangkat.

Untuk memitigasi risiko peretasan, Binance menyarankan penggunanya untuk segera menghapus aplikasi yang diinstal dari sumber tidak resmi. Selain itu pengguna sangat diimbau untuk memastikan bahwa sistem operasi iOS perangkat beserta aplikasi telah diperbarui ke versi resmi terbaru.

Jika pengguna merasa bahwa keamanan perangkat telah disusupi, disarankan untuk segera memindahkan seluruh dana ke dompet kripto baru dari perangkat yang bersih dari malware.

Meskipun Apple telah merilis pembaruan iOS versi terbaru 27.2.1 dan 26.7.3, belum bisa dipastikan secara resmi apakah patch baru tersebut telah menambal kerentanan file lokal ini secara permanen. Hingga saat ini, juru bicara Binance mengonfirmasi bahwa meski risiko akses file tersebut nyata ada, belum ditemukan peretasan atau pencurian dana kripto yang terkonfirmasi memanfaatkan celah ini.

Disclaimer: Segala konten di Duta Crypto ID bersifat informatif dan edukatif, bukan merupakan saran investasi atau nasihat keuangan. Selalu lakukan riset mandiri (DYOR) sebelum memutuskan untuk berinvestasi. Duta Crypto ID tidak bertanggung jawab atas keputusan investasi yang Anda buat.