Points clés
- Binance avertit les utilisateurs d’iPhone qu’une faille dans iOS pourrait exposer les phrases de récupération, les clés privées et les identifiants de connexion.
- Binance bloque les transferts impliquant MEXC, MEXC Global et leurs entités liées à la suite d’une désignation du FinCEN.
- Les utilisateurs s’exposent à des contrôles de compte et à d’éventuelles restrictions temporaires en cas de transactions directes ou indirectes avec MEXC.
Binance a annoncé, le 10 novembre 2026, des restrictions sur les transferts de cryptomonnaies liés à MEXC, à la suite d’une désignation américaine relative à la criminalité financière. La plateforme a par ailleurs averti les utilisateurs d’iPhone d’une faille logicielle susceptible de compromettre des fichiers de portefeuille sensibles. Ces deux avis portent sur des risques distincts et nécessitent des mesures différentes de la part des clients.
L’avis adressé par Binance à MEXC fait suite à une injonction émise le 6 novembre par le Financial Crimes Enforcement Network (FinCEN). L’agence a affirmé que MEXC Global avait facilité au moins 16 milliards de dollars de transactions illicites sur une période de cinq ans. La politique de Binance porte sur les transferts impliquant des entreprises nommément désignées, tandis que son alerte iOS concerne la sécurité des appareils.
Binance met en garde les utilisateurs d’iPhone contre une faille d’accès aux fichiers
Binance a alerté ses utilisateurs d’une vulnérabilité affectant les versions iOS 26.7.1, 27.0.1 et 27.2. La plateforme d’échange a indiqué que cette faille, identifiée sous le nom de « worse_query », pourrait permettre à des applications malveillantes de lire des fichiers locaux appartenant à d’autres applications.
Les fichiers exposés au risque comprennent les phrases de récupération, les clés privées et les identifiants de connexion. Ces informations peuvent permettre d’accéder à des portefeuilles cryptographiques et à des comptes en ligne. L’avertissement ne concerne donc pas uniquement les clients de Binance, car le problème provient du système d’exploitation mobile d’Apple.
Binance a souligné que cette vulnérabilité n’était pas propre à sa plateforme. La société a décrit le problème comme un problème au niveau d’iOS affectant l’écosystème dans son ensemble. Cependant, la plateforme n’a pas précisé combien d’appareils étaient concernés ni confirmé que des pirates avaient exploité cette faille pour voler des fonds.
La plateforme a exhorté les utilisateurs à supprimer les applications installées à partir de sources non fiables. Elle a notamment mentionné les applications installées hors des canaux officiels et les fichiers IPA signés manuellement. Les utilisateurs doivent également mettre à jour iOS et toutes leurs applications vers les dernières versions officielles.
Toute personne soupçonnant une violation de sécurité doit prendre des mesures supplémentaires. Binance a conseillé aux utilisateurs concernés de transférer leurs fonds vers un nouveau portefeuille créé sur un appareil non compromis. La plateforme a également recommandé de réinitialiser toutes les sessions de connexion actives.
Cet avertissement est important pour les détenteurs de cryptomonnaies, car les phrases de récupération des portefeuilles et les clés privées contrôlent l’accès aux actifs numériques. Une attaque contre une plateforme de cryptomonnaies ne commence pas toujours par une faille au sein d’une plateforme d’échange. Dans ce cas précis, Binance a mis en évidence un problème au sein du logiciel utilisé par des millions d’utilisateurs de l’application mobile.
Binance restreint les transactions impliquant MEXC
Dans une annonce distincte, Binance a mis en place de nouvelles mesures de conformité à la suite de la désignation de MEXC comme « source principale de préoccupation en matière de blanchiment d’argent » par le Financial Crimes Enforcement Network (FinCEN).
Binance a indiqué que les utilisateurs ne devaient pas envoyer de fonds vers MEXC, en recevoir de la part de MEXC, ni effectuer d’autres transactions impliquant MEXC via la plateforme. Cette restriction s’applique également à MEXC Global, à ses filiales et à ses entités liées.
La plateforme a confirmé que les demandes de transfert de fonds vers des adresses MEXC seraient rejetées. Elle a ajouté que les transactions directes ou indirectes impliquant ces entités feraient l’objet d’un examen approfondi.
Les fonds et les comptes concernés par ces activités pourraient faire l’objet de restrictions temporaires pendant la durée de l’examen. Binance a également averti que ces transactions pourraient constituer une violation de ses Conditions d’utilisation.
L’avis ne fournissait pas la liste des comptes concernés ni n’expliquait combien de temps ces vérifications pourraient prendre. Il n’indiquait pas non plus quand ces restrictions pourraient être levées.
Les clients ayant des questions ont été invités à contacter le service d’assistance de Binance par les canaux officiels. La plateforme n’a pas indiqué que tous les fonds liés à MEXC avaient été saisis ni que chaque compte associé à MEXC ferait automatiquement l’objet de restrictions.
Les utilisateurs sont confrontés à deux problèmes de sécurité distincts
Ces deux annonces portent sur des risques différents. L’avertissement iOS invite les utilisateurs à vérifier leurs appareils, à supprimer les applications non fiables et à installer les mises à jour officielles. L’avis de MEXC recommande à ses clients d’éviter tout virement impliquant les entreprises citées.
Pour les détenteurs de cryptomonnaies, l’avertissement iOS constitue un rappel de la nécessité de protéger les informations relatives à leur portefeuille en dehors des comptes de plateformes d’échange. Un piratage de crypto-monnaie pourrait mettre en danger les actifs numériques si un logiciel malveillant parvenait à accéder à des fichiers sensibles. Toutefois, Binance n’a pas confirmé que la faille signalée ait donné lieu à un quelconque vol.
Les clients ayant utilisé MEXC pour transférer des fonds doivent prêter attention aux nouvelles restrictions. Si vous n’êtes pas certain qu’un transfert prévu soit concerné, veuillez contacter le service d’assistance de Binance avant de l’effectuer.
Les utilisateurs doivent également éviter de se fier à des messages ou à des liens provenant de comptes inconnus lorsqu’ils consultent ces avis. Les canaux officiels de Binance restent la source recommandée pour obtenir de plus amples informations.
Binance n’a pas établi de lien entre ces deux annonces ni indiqué qu’elles découlaient du même incident. L’une concerne une faille logicielle susceptible d’exposer les fichiers stockés sur les téléphones. L’autre fait suite à une décision réglementaire concernant MEXC.
La plateforme recommande de maintenir vos appareils à jour, d’éviter les paquets d’applications non officiels et de cesser toute transaction impliquant MEXC et ses entités associées via Binance. Aucune de ces deux annonces ne confirme que Binance ait été victime d’ une attaque visant ses cryptomonnaies.
Cet article est publié à titre informatif uniquement et ne constitue en aucun cas un conseil financier, juridique ou en matière de cybersécurité. Les lecteurs sont invités à vérifier les avis officiels relatifs à la sécurité et à la réglementation avant de prendre toute mesure.