Selon Binance, la faille iOS worse_query expose les clés privées

Binance signale la faille worse_query dans trois versions d'iOS

Le compte officiel de Binance (@binance) a publié un message sur X signalant la vulnérabilité « worse_query » le 10 novembre 2026. Binance rattache cette faille au système d'exploitation mobile d'Apple, iOS, et cite trois versions précises, regroupées dans le tableau ci-dessous.

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…

— Binance (@binance), 10 novembre 2026 à 10 h 56 Compte officiel

Voir le message sur X ↗

Donnée	Valeur	Date	Source
Nom de la vulnérabilité	worse_query	10 novembre 2026	Binance sur X
Versions d'iOS citées	26.7.1, 27.0.1 et 27.2	10 novembre 2026	Binance sur X

Binance ne présente pas ce défaut comme propre à ses services. Le message de la plateforme indique : « This is an iOS-level issue, not unique to Binance », soit, traduit de l'anglais, un problème situé au niveau d'iOS, qui ne concerne pas que Binance.

Une application malveillante peut lire les fichiers d'autres applications, selon Binance

Binance décrit le mécanisme de worse_query en une phrase : la faille « allows malicious apps to read local files from other apps ». Traduit de l'anglais, cela signifie qu'elle permet à des applications malveillantes de lire les fichiers locaux d'autres applications.

Binance cite trois catégories de données mises en risque par worse_query : les phrases de récupération, les clés privées et les identifiants de connexion. Selon le message de Binance, ce risque s'étend « across the entire ecosystem », c'est-à-dire, traduit de l'anglais, à l'ensemble de l'écosystème.

Le texte visible du message de Binance ne mentionne pas de confirmation d'Apple.

L'AMF déconseillait en juillet toute communication des clés privées

L'Autorité des marchés financiers (AMF) a abordé la protection des clés privées dans sa page du 27 juillet 2026 sur l'entrée en application du règlement européen MiCA (marchés de crypto-actifs). Le régulateur y écrivait : « Ne communiquez jamais vos clés privées : vous prenez le risque de perdre vos cryptos. »

Cette consigne de l'AMF figure dans la partie de sa page consacrée aux arnaques liées à la fin de la période de transition vers MiCA. La page de l'AMF est antérieure au message de Binance et ne vise pas la faille worse_query.

Cette même page de l'AMF du 27 juillet 2026 citait le portefeuille auto-hébergé parmi les options de détention des cryptos, à côté d'une plateforme autorisée comme prestataire de services sur crypto-actifs (PSCA) et d'une conversion en euros.

Selon la page de l'AMF, le régime MiCA soumet les PSCA à une autorisation, à une supervision et à des « exigences renforcées en matière d'organisation, de gouvernance et de dispositifs de cybersécurité ». Ces exigences visent les prestataires, alors que Binance situe worse_query au niveau d'iOS.

Aucune date de correctif ni d'étape suivante n'est annoncée dans la partie lisible du message de Binance.

Questions fréquentes

Qu'est-ce que la vulnérabilité iOS « worse_query » signalée par Binance ?

Selon le message publié sur X par le compte officiel de Binance (@binance) le 10 novembre 2026 à 10 h 56, « worse_query » est une vulnérabilité qui, selon ses termes, permet à des applications malveillantes de lire les fichiers locaux d'autres applications (traduit de l'anglais). Binance affirme qu'elle met en risque les phrases de récupération, les clés privées et les identifiants de connexion « across the entire ecosystem », soit à l'ensemble de l'écosystème. Binance précise qu'il s'agit d'un problème au niveau d'iOS, qui ne concerne pas que Binance.

Quelles versions d'iOS sont touchées par la faille worse_query ?

D'après le message publié le 10 novembre 2026 par le compte officiel de Binance (@binance) sur X, la vulnérabilité worse_query affecte trois versions du système d'exploitation mobile d'Apple : iOS 26.7.1, 27.0.1 et 27.2. Binance ne présente pas ce défaut comme propre à ses services : le message indique, traduit de l'anglais, qu'il s'agit d'un problème situé au niveau d'iOS, qui ne concerne pas que Binance.

Quelles données la faille iOS worse_query met-elle en risque selon Binance ?

Selon le message publié sur X par le compte officiel de Binance (@binance) le 10 novembre 2026, la faille worse_query met en risque trois catégories de données : les phrases de récupération (seed phrases), les clés privées et les identifiants de connexion. Binance explique que la vulnérabilité permet à des applications malveillantes de lire les fichiers locaux d'autres applications, et que ce risque s'étend, traduit de l'anglais, à l'ensemble de l'écosystème. Le texte du message diffusé par X est tronqué.

Que dit l'AMF sur la communication des clés privées ?

Dans sa page du 27 juillet 2026 consacrée à l'entrée en application du règlement européen MiCA (marchés de crypto-actifs), l'Autorité des marchés financiers (AMF) écrit : « Ne communiquez jamais vos clés privées : vous prenez le risque de perdre vos cryptos. » Cette mise en garde figure dans la rubrique sur les arnaques, où l'AMF évoque des sociétés non autorisées voire frauduleuses profitant de la période de transition. La même page cite le portefeuille auto-hébergé parmi les options de détention des cryptos, aux côtés d'une plateforme autorisée comme prestataire de services sur crypto-actifs (PSCA) et de la conversion en euros.