Vigtige indsigter
- Binance advarer iPhone-brugere om, at en fejl i iOS kan afsløre seed-fraser, private nøgler og loginoplysninger.
- Binance blokerer overførsler, der involverer MEXC, MEXC Global og deres tilknyttede enheder, efter en udpegning fra FinCEN.
- Brugere kan blive udsat for kontokontrol og mulige midlertidige begrænsninger i forbindelse med direkte eller indirekte MEXC-transaktioner.
Binance annoncerede den 10. november 2026 begrænsninger på kryptovalutaoverførsler knyttet til MEXC efter en udpegning fra de amerikanske myndigheder vedrørende økonomisk kriminalitet. Børsen advarede desuden iPhone-brugere om en softwarefejl, der kan afsløre følsomme wallet-filer. De to meddelelser vedrører forskellige risici og kræver forskellige reaktioner fra kunderne.
Binances meddelelse til MEXC fulgte efter en påbud fra Financial Crimes Enforcement Network (FinCEN) den 6. november. Myndigheden hævdede, at MEXC Global havde formidlet ulovlige transaktioner for mindst 16 milliarder dollar over en periode på fem år. Binances politik omhandler overførsler, der involverer navngivne virksomheder, mens advarslen til iOS-brugere vedrører enhedens sikkerhed.
Binance advarer iPhone-brugere om sikkerhedshul ved filadgang
Binance har advaret brugerne om en sårbarhed, der påvirker iOS-versionerne 26.7.1, 27.0.1 og 27.2. Børsen oplyste, at fejlen, der er identificeret som »worse_query«, kan gøre det muligt for ondsindede apps at læse lokale filer, der tilhører andre apps.
De berørte filer omfatter seed-fraser, private nøgler og loginoplysninger. Disse oplysninger kan give adgang til kryptotegnebøger og onlinekonti. Advarslen gælder derfor ikke kun Binance-kunder, da problemet ligger i Apples mobile operativsystem.
Binance understregede, at sårbarheden ikke er unik for deres platform. De beskrev problemet som et problem på iOS-niveau, der påvirker det bredere økosystem. Børsen oplyste dog ikke, hvor mange enheder der var berørt, og bekræftede heller ikke, at angribere havde udnyttet sårbarheden til at stjæle midler.
Børsen opfordrede brugerne til at slette apps, der er installeret fra kilder, de ikke stoler på. Der blev specifikt nævnt apps, der er installeret via sideloading, samt manuelt signerede IPA-filer. Brugerne bør desuden opdatere iOS og alle apps til de nyeste officielle versioner.
Enhver, der har mistanke om et sikkerhedsbrud, bør tage yderligere skridt. Binance rådede de berørte brugere til at flytte deres midler til en ny wallet oprettet på en ren enhed. De anbefalede desuden at nulstille alle aktive loginsessioner.
Advarslen er vigtig for kryptoejere, fordi gendannelsesfraser til tegnebøger og private nøgler styrer adgangen til digitale aktiver. Et kryptohack starter ikke altid med en sårbarhed i en børs. I dette tilfælde pegede Binance på et problem i den software, som millioner af mobilapp-brugere benytter.
Binance begrænser transaktioner, der involverer MEXC
I en separat meddelelse indførte Binance nye compliance-foranstaltninger, efter at Financial Crimes Enforcement Network (FinCEN) havde udpeget MEXC som en primær bekymring i forbindelse med hvidvaskning af penge.
Binance oplyste, at brugerne ikke må overføre midler til, modtage midler fra eller foretage andre transaktioner, der involverer MEXC, via børsen. Begrænsningen omfatter også MEXC Global, dets datterselskaber og tilknyttede enheder.
Børsen bekræftede, at anmodninger om at overføre midler til MEXC-adresser vil blive afvist. Den tilføjede, at direkte eller indirekte transaktioner, der involverer disse enheder, vil blive underkastet yderligere gennemgang.
Midler og konti, der er berørt af sådanne aktiviteter, kan blive midlertidigt begrænset, mens gennemgangen fortsætter. Binance advarede også om, at disse transaktioner kan være i strid med dens brugsbetingelser.
Meddelelsen indeholdt hverken en liste over de berørte konti eller en forklaring på, hvor lang tid gennemgangen kunne tage. Der blev heller ikke oplyst, hvornår restriktionerne eventuelt ville blive ændret.
Kunder med spørgsmål blev henvist til Binance Support via de officielle kanaler. Børsen oplyste ikke, at alle MEXC-relaterede midler var blevet beslaglagt, eller at alle konti med tilknytning til MEXC automatisk ville blive underlagt begrænsninger.
Brugere står over for to forskellige sikkerhedsproblemer
De to meddelelser omhandler forskellige risici. Advarslen til iOS-brugere opfordrer brugerne til at tjekke deres enheder, slette upålidelige apps og installere officielle opdateringer. MEXC’s meddelelse opfordrer kunderne til at undgå overførsler, der involverer de nævnte virksomheder.
For kryptoejere er iOS-advarslen en påmindelse om at beskytte oplysninger om deres tegnebøger uden for børskonti. Et kryptohack kan udsætte digitale aktiver for risiko, hvis ondsindet software får adgang til følsomme filer. Binance har dog ikke bekræftet, at den rapporterede fejl har ført til tyveri.
Kunder, der har brugt MEXC til at overføre midler, bør være opmærksomme på de nye begrænsninger. Hvis man er i tvivl om, hvorvidt en planlagt overførsel er omfattet af disse, bør man kontakte Binance Support, inden man forsøger at gennemføre den.
Brugere bør også undgå at stole på beskeder eller links fra ukendte konti, når de tjekker disse meddelelser. De officielle Binance-kanaler er stadig den anbefalede kilde til yderligere information.
Binance har ikke knyttet de to meddelelser sammen eller oplyst, at de stammer fra samme hændelse. Den ene vedrører en sårbarhed i softwaren, der kan udsætte filer gemt på mobiltelefoner for risiko. Den anden følger i kølvandet på en reguleringsmæssig afgørelse, der involverer MEXC.
Børsens råd er at holde enhederne opdaterede, undgå uofficielle app-pakker og stoppe transaktioner, der involverer MEXC og tilknyttede enheder via Binance. Ingen af meddelelserne bekræfter, at Binance har været udsat for et kryptoangreb.
Denne artikel er udelukkende til orientering og udgør ikke finansiel, juridisk eller cybersikkerhedsmæssig rådgivning. Læsere bør kontrollere officielle sikkerheds- og tilsynsmeddelelser, inden de handler.