Piraté de 6,3 milliards $, Binance alerte les iPhone : une faille iOS pourrait vider les portefeuilles crypto
Votre iPhone range chaque appli dans sa petite bulle. Du moins, c’est la promesse. Binance, géant mondial de la crypto, vient pourtant de lancer un appel public aux utilisateurs d’iPhone sous iOS 26 et 27, quelques jours après avoir perdu 6,3 milliards de dollars dans une cyberattaque. Une faille baptisée « worse_query » inquiète, et le conseil de l’entreprise tient en un geste que vous pouvez faire dès ce soir.
Six milliards volés, puis une alerte : que se passe-t-il chez Binance ?
Le contexte, d’abord. Selon le Daily Mail, Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a perdu 6,3 milliards de dollars dans une attaque orchestrée par la Corée du Nord. Les autorités américaines auraient attribué l’opération à « TraderTraitor », un groupe de pirates d’élite.
Quelques jours plus tard, mardi, l’entreprise publie un message public à destination des possesseurs d’iPhone. Elle leur demande de supprimer toute application qui n’a pas été téléchargée depuis l’App Store officiel. Le message vise les appareils sous iOS 26 et iOS 27.
Attention toutefois : selon la source, cette nouvelle menace n’a aucun lien avec le piratage de Binance. Elle pourrait en revanche concerner n’importe quel détenteur d’un portefeuille crypto sur iPhone, donc potentiellement vous.
Les mises à jour d’iOS ont d’ailleurs pris une place énorme dans notre quotidien, jusque dans des fonctions de sécurité que l’on oublie. Une nouveauté d’iOS qui pourrait vous sauver la vie en est un bon exemple.
Mais qu’est-ce que cette fameuse faille a de si particulier ?
« worse_query » : la faille qui fait tomber le mur entre les applications
Sur un iPhone, chaque application vit normalement dans une zone fermée. Résultat : une appli ne peut pas aller fouiller dans les fichiers privés d’une autre. C’est ce principe, très simple, qui protège vos messages, vos photos et vos mots de passe.
D’après Binance, « worse_query » casse justement ce mur. Une application malveillante déjà installée pourrait lire, copier, voire modifier des fichiers appartenant à d’autres applications. Mots de passe enregistrés, messages, photos, documents : tout pourrait être exposé.
Précision importante, la faille n’est pas un logiciel malveillant en soi. C’est plutôt une porte entrouverte qu’une appli piégée, téléchargée par l’utilisateur lui-même, pourrait exploiter.
Et pourquoi cibler les apps hors App Store ? Parce qu’elles subissent en général moins de contrôles que celles validées par Apple. C’est le véhicule idéal pour des pirates qui visent des utilisateurs peu méfiants.
Les histoires de pirates et d’iPhone sont d’ailleurs rarement banales : celle de ce hacker de 19 ans embauché puis viré par Apple en est la preuve.
Quelles versions sont touchées, au juste ? Binance cite iOS 26.7.1, iOS 27.0.1 et iOS 27.2. Un chercheur indépendant, connu sous le pseudo Taj sur la plateforme GitHub, affirme que la faille pourrait concerner presque toutes les versions d’iOS 26, de 26.0 jusqu’à 26.7.2.
Le Daily Mail dit avoir contacté Apple pour obtenir une réaction. Reste le vrai danger pour votre argent, et il tient en quelques mots.
Ces mots secrets qui valent tout votre portefeuille crypto
Voici le cœur de l’inquiétude. Quand vous possédez un portefeuille crypto sur iPhone, certains fichiers peuvent contenir les mots de récupération ou les clés secrètes qui contrôlent vos fonds.
Selon Binance, une appli malveillante qui exploiterait « worse_query » pourrait mettre la main dessus. Le pirate pourrait alors, potentiellement, vider le portefeuille ou prendre le contrôle du compte de la victime.
Pourquoi est-ce si grave ? Parce qu’en crypto, il n’existe pas de guichet pour faire opposition. Quiconque détient ces clés détient l’argent.
Dans le même registre, on se demande souvent ce qui rend l’appareil si précieux : l’écart entre le prix d’un iPhone et son coût de fabrication en dit long sur la valeur de ce qu’il contient.
Heureusement, rien n’indique à ce stade que la menace se soit concrétisée. Le porte-parole de Binance l’a dit à crypto.news : l’entreprise n’a identifié aucun cas confirmé où des pirates auraient utilisé « worse_query » pour accéder à des portefeuilles ou voler des fonds.
Autrement dit, il s’agit d’une alerte préventive. Mais la prévention a un détail qui complique tout, et il concerne Apple.
Le détail qui complique tout : la dernière mise à jour d’Apple ne règle pas le problème
Lundi, Apple a publié de nouvelles mises à jour de sécurité : iOS 26.7.3 et iOS 27.2.1, ainsi que des correctifs pour d’anciens modèles d’iPhone. Les notes mentionnent plusieurs corrections, dont une qui concerne l’accès de certaines applications malveillantes à des données privées.
Sauf que, selon le Daily Mail, cette mise à jour n’a pas traité le problème signalé avec « worse_query ». Binance recommande pourtant de mettre à jour son téléphone vers la dernière version disponible. Une précaution utile, même si elle ne garantit pas, à elle seule, la fermeture de cette faille précise.
Alors, que faire concrètement ? Le conseil central de Binance reste le même : supprimer toutes les applications installées hors de l’App Store officiel. C’est le geste qui coupe la route la plus évidente aux pirates.
Si vous soupçonnez que votre iPhone a déjà été compromis, l’entreprise va plus loin. Elle conseille de créer un nouveau portefeuille crypto sur un appareil propre, puis d’y transférer vos fonds.
Dans un message publié sur X, Binance précise aussi qu’il faut réinitialiser toutes les sessions de connexion actives. En clair : changer de coffre, puis changer les serrures.
Le lecteur pressé retiendra donc trois actions : effacer les apps douteuses, mettre à jour, et déménager ses fonds en cas de doute. Reste à savoir ce que cette affaire annonce pour la suite.
Ce que cette alerte laisse en suspens pour les utilisateurs d’iPhone
Premier point : le silence d’Apple, du moins au moment de la publication de la source. Le Daily Mail indique avoir sollicité la marque, sans réponse rapportée à ce stade. Un correctif spécifique à « worse_query » reste donc à surveiller.
Deuxième point, la portée réelle. L’alerte vient d’un acteur qui sort d’une attaque géante et qui reste en état de vigilance maximale. Elle repose sur ses propres constats, complétés par les affirmations d’un chercheur indépendant, et aucune exploitation n’a été confirmée.
Côté Binance, la promesse est claire : l’entreprise a affirmé qu’elle couvrirait intégralement les pertes liées au piratage nord-coréen, pour que ses clients ne perdent pas leur argent. C’est un contraste notable avec la faille iPhone, où le risque pèserait sur chaque utilisateur individuellement.
Un téléphone sauve parfois des vies, comme chez Natalia, piégée dans sa voiture en flammes. Il peut aussi devenir le maillon faible quand on lui confie trop de secrets.
Et la sécurité des appareils du quotidien ne se limite pas aux logiciels : le rappel d’urgence d’un produit par Zara rappelle que la vigilance vaut aussi dans le monde physique.
Dernier point, très concret : si vous n’avez jamais installé d’application hors App Store, vous n’avez probablement rien à supprimer. Vérifier, mettre à jour et rester prudent suffit déjà à réduire l’exposition.
La règle d’or tient en une phrase : sur iPhone, une appli qui ne vient pas de l’App Store est une invitée que vous laissez fouiller dans vos tiroirs.
Si cette histoire vous a mis en alerte, cet astronaute qui perd la parole 20 minutes dans l’ISS sans que la NASA comprenne pourquoi vous réserve un autre genre de frisson. Et saviez-vous qu’une quasi-lune tourne autour de la Terre depuis soixante ans sans que personne ne s’en soit aperçu ?