Wichtige Erkenntnisse
- Binance warnt iPhone-Nutzer davor, dass eine iOS-Sicherheitslücke Seed-Phrasen, private Schlüssel und Anmeldedaten offenlegen könnte.
- Binance blockiert Überweisungen, an denen MEXC, MEXC Global und deren verbundene Unternehmen beteiligt sind, nachdem diese von der FinCEN auf die Liste gesetzt wurden.
- Nutzer müssen mit Kontoüberprüfungen und möglichen vorübergehenden Einschränkungen bei direkten oder indirekten MEXC-Transaktionen rechnen.
Binance kündigte am 10. November 2026 Beschränkungen für MEXC-bezogene Kryptowährungstransfers an, nachdem die US-Behörde für Finanzkriminalität (FinCEN) eine entsprechende Einstufung vorgenommen hatte. Die Börse warnte iPhone-Nutzer separat vor einer Software-Sicherheitslücke, durch die sensible Wallet-Dateien offengelegt werden könnten. Die beiden Hinweise betreffen unterschiedliche Risiken und erfordern unterschiedliche Reaktionen seitens der Kunden.
Die Mitteilung von Binance an MEXC erfolgte im Anschluss an eine Anordnung des Financial Crimes Enforcement Network (FinCEN) vom 6. November. Die Behörde warf MEXC Global vor, über einen Zeitraum von fünf Jahren illegale Transaktionen im Wert von mindestens 16 Milliarden US-Dollar ermöglicht zu haben. Die Richtlinie von Binance bezieht sich auf Überweisungen, an denen namentlich genannte Unternehmen beteiligt sind, während die iOS-Warnmeldung die Gerätesicherheit betrifft.
Binance warnt iPhone-Nutzer vor einer Sicherheitslücke beim Dateizugriff
Binance hat Nutzer vor einer Sicherheitslückegewarnt, die die iOS-Versionen 26.7.1, 27.0.1 und 27.2 betrifft. Die Börse erklärte, dass die als „worse_query“ bezeichnete Schwachstelle es bösartigen Apps ermöglichen könnte, lokale Dateien anderer Apps auszulesen.
Zu den gefährdeten Dateien gehören Seed-Phrasen, private Schlüssel und Anmeldedaten. Diese Daten können den Zugriff auf Krypto-Wallets und Online-Konten ermöglichen. Die Warnung richtet sich daher nicht nur an Binance-Kunden, da das Problem im mobilen Betriebssystem von Apple liegt.
Binance betonte, dass die Sicherheitslücke nicht ausschließlich auf seine Plattform beschränkt sei. Das Unternehmen beschrieb das Problem als ein Problem auf iOS-Ebene, das das gesamte Ökosystem betreffe. Die Börse gab jedoch weder an, wie viele Geräte betroffen waren, noch bestätigte sie, dass Angreifer die Schwachstelle ausgenutzt hätten, um Gelder zu stehlen.
Die Börse forderte die Nutzer auf, Apps zu entfernen, die aus nicht vertrauenswürdigen Quellen installiert wurden. Dabei wurden insbesondere sideloadete Apps und manuell signierte IPA-Dateien genannt. Nutzer sollten außerdem iOS und alle Apps auf die neuesten offiziellen Versionen aktualisieren.
Wer einen Sicherheitsverstoß vermutet, sollte weitere Maßnahmen ergreifen. Binance riet betroffenen Nutzern, ihre Guthaben in eine neue Wallet zu übertragen, die auf einem „sauberen“ Gerät erstellt wurde. Außerdem empfahl die Plattform, alle aktiven Anmeldesitzungen zurückzusetzen.
Die Warnung ist für Krypto-Besitzer von Bedeutung, da die Wiederherstellungsphrasen für Wallets und private Schlüssel den Zugriff auf digitale Vermögenswerte kontrollieren. Ein Krypto-Hack beginnt nicht immer mit einer Schwachstelle bei einer Börse. In diesem Fall wies Binance auf ein Problem innerhalb der Software hin, die von Millionen von Nutzern der mobilen App verwendet wird.
Binance schränkt Transaktionen mit MEXC ein
In einer separaten Mitteilung kündigte Binance neue Compliance-Maßnahmen an, nachdem das Financial Crimes Enforcement Network (FinCEN) MEXC als „Primary Money Laundering Concern“ eingestuft hatte.
Binance teilte mit, dass Nutzer über die Börse keine Gelder an MEXC senden, von MEXC empfangen oder sonstige Transaktionen mit MEXC durchführen dürfen. Die Einschränkung gilt auch für MEXC Global, dessen verbundene Unternehmen und zugehörige Einrichtungen.
Die Börse bestätigte, dass Anfragen zur Überweisung von Geldern an MEXC-Adressen abgelehnt würden. Sie fügte hinzu, dass direkte oder indirekte Transaktionen, an denen diese Unternehmen beteiligt sind, einer weiteren Überprüfung unterzogen würden.
Guthaben und Konten, die von solchen Aktivitäten betroffen sind, können vorübergehend gesperrt werden, solange die Überprüfung andauert. Binance warnte zudem, dass diese Transaktionen gegen seine Nutzungsbedingungen verstoßen könnten.
In der Mitteilung wurde weder eine Liste der betroffenen Konten bereitgestellt noch erläutert, wie lange die Überprüfungen dauern könnten. Es wurde auch nicht bekannt gegeben, wann sich die Einschränkungen möglicherweise ändern könnten.
Kunden mit Fragen wurden über offizielle Kanäle an den Binance-Support verwiesen. Die Börse gab nicht an, dass alle mit MEXC in Verbindung stehenden Gelder beschlagnahmt worden seien oder dass jedes mit MEXC verbundene Konto automatisch Einschränkungen unterliegen würde.
Nutzer sehen sich mit zwei unterschiedlichen Sicherheitsrisiken konfrontiert
Die beiden Mitteilungen beziehen sich auf unterschiedliche Risiken. Die iOS-Warnung fordert die Nutzer auf, ihre Geräte zu überprüfen, nicht vertrauenswürdige Apps zu entfernen und offizielle Updates zu installieren. Die MEXC-Mitteilung rät Kunden, Überweisungen im Zusammenhang mit den genannten Unternehmen zu vermeiden.
Für Krypto-Besitzer ist die iOS-Warnung eine Erinnerung daran, ihre Wallet-Daten außerhalb von Börsenkonten zu schützen. Ein Krypto-Hack könnte digitale Vermögenswerte gefährden, wenn bösartige Software Zugriff auf sensible Dateien erhält. Binance hat jedoch nicht bestätigt, dass die gemeldete Sicherheitslücke zu Diebstählen geführt hat.
Kunden, die MEXC für Geldtransfers genutzt haben, sollten die neuen Einschränkungen beachten. Wer sich nicht sicher ist, ob eine geplante Überweisung davon betroffen ist, sollte sich vor der Durchführung an den Binance-Support wenden.
Nutzer sollten es außerdem vermeiden, sich bei der Überprüfung dieser Hinweise auf Nachrichten oder Links von unbekannten Konten zu verlassen. Offizielle Binance-Kanäle bleiben die empfohlene Quelle für weitere Informationen.
Binance hat die beiden Ankündigungen nicht miteinander in Verbindung gebracht und auch nicht erklärt, dass sie auf denselben Vorfall zurückzuführen sind. Die eine betrifft eine Software-Sicherheitslücke, durch die auf Smartphones gespeicherte Dateien offengelegt werden könnten. Die andere folgt auf eine behördliche Einstufung, die MEXC betrifft.
Die Börse rät dazu, Geräte auf dem neuesten Stand zu halten, inoffizielle App-Pakete zu vermeiden und Transaktionen über Binance zu unterbinden, an denen MEXC und verbundene Unternehmen beteiligt sind. Keine der beiden Mitteilungen bestätigt, dass Binance Opfer eines Krypto-Angriffs geworden ist.
Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine finanzielle, rechtliche oder Cybersicherheitsberatung dar. Leser sollten offizielle Sicherheits- und aufsichtsrechtliche Hinweise überprüfen, bevor sie Maßnahmen ergreifen.
