Punti chiave
- Binance avverte gli utenti iPhone che una vulnerabilità di iOS potrebbe compromettere le frasi seed, le chiavi private e i dati di accesso.
- Binance blocca i trasferimenti che coinvolgono MEXC, MEXC Global e le loro entità correlate a seguito di una designazione da parte del FinCEN.
- Gli utenti potrebbero essere sottoposti a verifiche dei propri account e a possibili restrizioni temporanee a causa di transazioni dirette o indirette con MEXC.
Il 10 novembre 2026 Binance ha annunciato delle restrizioni sui trasferimenti di criptovalute collegati a MEXC, a seguito di una designazione da parte delle autorità statunitensi contro la criminalità finanziaria. L’exchange ha inoltre avvertito separatamente gli utenti di iPhone di una falla nel software che potrebbe compromettere i file sensibili dei wallet. I due avvisi riguardano rischi diversi e richiedono risposte diverse da parte dei clienti.
La comunicazione di Binance a MEXC è arrivata dopo un’ordinanza del 6 novembre emessa dal Financial Crimes Enforcement Network (FinCEN). L’agenzia ha sostenuto che MEXC Global abbia facilitato transazioni illecite per un valore di almeno 16 miliardi di dollari nell’arco di cinque anni. La politica di Binance riguarda i trasferimenti che coinvolgono aziende specifiche, mentre l’avviso per iOS riguarda la sicurezza dei dispositivi.
Binance avverte gli utenti iPhone di una falla nell’accesso ai file
Binance ha avvertito gli utenti di una vulnerabilità che interessa le versioni iOS 26.7.1, 27.0.1 e 27.2. L’exchange ha spiegato che la falla, identificata come “worse_query”, potrebbe consentire ad app dannose di leggere i file locali appartenenti ad altre app.
I file a rischio includono frasi di seed, chiavi private e credenziali di accesso. Questi dati possono consentire l’accesso a portafogli di criptovalute e account online. L’avviso va quindi oltre i clienti di Binance, poiché il problema risiede nel sistema operativo mobile di Apple.
Binance ha sottolineato che la vulnerabilità non riguarda solo la sua piattaforma. Ha descritto il problema come un’anomalia a livello di iOS che interessa l’ecosistema più ampio. Tuttavia, l’exchange non ha specificato quanti dispositivi siano stati colpiti né ha confermato che gli hacker abbiano sfruttato la falla per rubare fondi.
La piattaforma ha esortato gli utenti a rimuovere le app installate da fonti non affidabili. Ha menzionato in particolare le app installate tramite sideload e i file IPA firmati manualmente. Gli utenti dovrebbero inoltre aggiornare iOS e tutte le app alle ultime versioni ufficiali.
Chiunque sospetti una violazione dovrebbe adottare ulteriori misure. Binance ha consigliato agli utenti coinvolti di trasferire i fondi su un nuovo portafoglio creato su un dispositivo pulito. Ha inoltre raccomandato di reimpostare tutte le sessioni di accesso attive.
L’avviso è importante per chi possiede criptovalute perché le frasi di recupero del wallet e le chiavi private controllano l’accesso alle risorse digitali. Un attacco alle criptovalute non sempre parte da una vulnerabilità di un exchange. In questo caso, Binance ha segnalato un problema nel software usato da milioni di utenti dell’app mobile.
Binance limita le transazioni che coinvolgono MEXC
In un annuncio separato, Binance ha introdotto nuove misure di conformità in seguito alla designazione di MEXC come “Primary Money Laundering Concern” da parte del Financial Crimes Enforcement Network (FinCEN).
Binance ha dichiarato che gli utenti non devono inviare fondi a, ricevere fondi da o effettuare altre transazioni che coinvolgano MEXC tramite la piattaforma. La restrizione si applica anche a MEXC Global, alle sue affiliate e alle entità correlate.
L’exchange ha confermato che le richieste di invio di fondi verso indirizzi MEXC verranno respinte. Ha aggiunto che le transazioni dirette o indirette che coinvolgono queste entità saranno sottoposte a un’ulteriore verifica.
I fondi e i conti coinvolti in tali attività potrebbero subire restrizioni temporanee mentre la verifica è in corso. Binance ha inoltre avvertito che queste transazioni potrebbero violare i suoi Termini di utilizzo.
L’avviso non forniva un elenco degli account interessati né spiegava quanto tempo avrebbero potuto richiedere le verifiche. Inoltre, non indicava quando le restrizioni avrebbero potuto cambiare.
I clienti che avevano domande sono stati indirizzati all’assistenza di Binance tramite i canali ufficiali. L’exchange non ha detto che tutti i fondi legati a MEXC fossero stati sequestrati né che ogni conto collegato a MEXC sarebbe stato automaticamente soggetto a restrizioni.
Gli utenti devono affrontare due diversi problemi di sicurezza
I due avvisi riguardano rischi diversi. L’avviso per iOS chiede agli utenti di controllare i propri dispositivi, rimuovere le app non affidabili e installare gli aggiornamenti ufficiali. L’avviso di MEXC invita i clienti a evitare trasferimenti che coinvolgano le aziende citate.
Per chi possiede criptovalute, l’avviso su iOS è un promemoria per proteggere i dati del proprio wallet al di fuori degli account degli exchange. Un attacco hacker alle criptovalute potrebbe mettere a rischio le tue risorse digitali se un software dannoso riuscisse ad accedere a file sensibili. Tuttavia, Binance non ha confermato che la vulnerabilità segnalata abbia causato alcun furto.
I clienti che hanno usato MEXC per trasferire fondi dovrebbero prestare attenzione alle nuove restrizioni. Chiunque non sia sicuro che un trasferimento pianificato rientri nelle nuove regole dovrebbe contattare l’assistenza di Binance prima di provarci.
Inoltre, evitate di fidarvi di messaggi o link provenienti da account sconosciuti quando controllate questi avvisi. I canali ufficiali di Binance rimangono la fonte consigliata per ulteriori informazioni.
Binance non ha collegato i due annunci né ha affermato che derivino dallo stesso incidente. Uno riguarda una vulnerabilità del software che potrebbe esporre i file memorizzati sui telefoni. L’altro fa seguito a una designazione normativa che coinvolge MEXC.
Il consiglio dell’exchange è di tenere aggiornati i dispositivi, evitare pacchetti di app non ufficiali e interrompere le transazioni che coinvolgono MEXC e le entità correlate tramite Binance. Nessuno dei due annunci conferma che Binance abbia subito un attacco informatico legato alle criptovalute.
Questo articolo ha solo scopo informativo e non costituisce una consulenza finanziaria, legale o in materia di sicurezza informatica. Ti consigliamo di verificare gli avvisi ufficiali relativi alla sicurezza e alle normative prima di agire.