Belangrijke inzichten
- Binance waarschuwt iPhone-gebruikers dat een iOS-beveiligingslek seed-zinnen, privésleutels en inloggegevens kan blootleggen.
- Binance blokkeert overboekingen waarbij MEXC, MEXC Global en aan hen gelieerde entiteiten betrokken zijn, naar aanleiding van een aanwijzing door FinCEN.
- Gebruikers krijgen te maken met accountevaluaties en mogelijke tijdelijke beperkingen vanwege directe of indirecte transacties met MEXC.
Binance kondigde op 10 november 2026 beperkingen aan op cryptocurrency-overboekingen die verband houden met MEXC, naar aanleiding van een aanwijzing door de Amerikaanse autoriteiten inzake financiële criminaliteit. De beurs waarschuwde iPhone-gebruikers afzonderlijk voor een softwarefout die gevoelige walletbestanden zou kunnen blootstellen. De twee mededelingen hebben betrekking op verschillende risico’s en vereisen verschillende reacties van klanten.
De kennisgeving van Binance aan MEXC volgde op een bevel van 6 november van het Financial Crimes Enforcement Network (FinCEN). De instantie stelde dat MEXC Global in vijf jaar tijd voor ten minste 16 miljard dollar aan illegale transacties had gefaciliteerd. Het beleid van Binance heeft betrekking op overschrijvingen waarbij met naam genoemde bedrijven betrokken zijn, terwijl de iOS-waarschuwing betrekking heeft op de beveiliging van apparaten.
Binance waarschuwt iPhone-gebruikers voor kwetsbaarheid in bestandstoegang
Binance heeft gebruikers gewaarschuwd voor een kwetsbaarheid in de iOS-versies 26.7.1, 27.0.1 en 27.2. De beurs zei dat het beveiligingslek, aangeduid als „worse_query”, kwaadaardige apps in staat zou kunnen stellen lokale bestanden van andere apps te lezen.
Tot de risicovolle bestanden behoren seed-zinnen, privésleutels en inloggegevens. Met deze gegevens kan toegang worden verkregen tot cryptowallets en online accounts. De waarschuwing geldt daarom niet alleen voor klanten van Binance, omdat het probleem in het mobiele besturingssysteem van Apple zit.
Binance benadrukte dat de kwetsbaarheid niet uniek is voor zijn platform. Het beschreef het probleem als een kwestie op iOS-niveau die het bredere ecosysteem treft. De beurs heeft echter niet vermeld hoeveel apparaten erdoor zijn getroffen, noch bevestigd dat aanvallers de kwetsbaarheid hebben gebruikt om geld te stelen.
De beurs drong er bij gebruikers op aan om apps te verwijderen die zijn geïnstalleerd vanuit bronnen die ze niet vertrouwen. Er werd specifiek melding gemaakt van apps die via sideloading zijn geïnstalleerd en handmatig ondertekende IPA-bestanden. Gebruikers moeten bovendien iOS en alle apps bijwerken naar de nieuwste officiële versies.
Iedereen die een inbreuk vermoedt, moet verdere maatregelen nemen. Binance adviseerde getroffen gebruikers om hun tegoeden over te zetten naar een nieuwe wallet die op een schoon apparaat is aangemaakt. Het raadde ook aan om alle actieve inlogsessies te resetten.
Deze waarschuwing is belangrijk voor cryptohouders, omdat herstelzinnen voor wallets en privésleutels de toegang tot digitale activa regelen. Een cryptohack begint niet altijd met een kwetsbaarheid bij een beurs. In dit geval wees Binance op een probleem in de software die door miljoenen gebruikers van de mobiele app wordt gebruikt.
Binance beperkt transacties waarbij MEXC betrokken is
In een afzonderlijke aankondiging heeft Binance nieuwe nalevingsmaatregelen ingevoerd nadat het Financial Crimes Enforcement Network (FinCEN) MEXC had aangemerkt als een ‘Primary Money Laundering Concern’.
Binance heeft laten weten dat gebruikers via de beurs geen geld mogen overmaken naar, ontvangen van of andere transacties mogen uitvoeren waarbij MEXC betrokken is. De beperking geldt ook voor MEXC Global, haar dochterondernemingen en gelieerde entiteiten.
De beurs heeft bevestigd dat verzoeken om geld over te maken naar MEXC-adressen zullen worden afgewezen. Daarnaast heeft de beurs aangegeven dat directe of indirecte transacties waarbij deze entiteiten betrokken zijn, aan een nadere beoordeling zullen worden onderworpen.
Gelden en rekeningen die bij dergelijke activiteiten betrokken zijn, kunnen tijdelijk worden beperkt terwijl het onderzoek loopt. Binance waarschuwde ook dat deze transacties mogelijk in strijd zijn met haar gebruiksvoorwaarden.
In de mededeling werd geen lijst van de betrokken rekeningen gegeven, noch werd uitgelegd hoe lang de controles zouden duren. Ook werd niet bekendgemaakt wanneer de beperkingen zouden kunnen veranderen.
Klanten met vragen werden via officiële kanalen doorverwezen naar Binance Support. De beurs heeft niet gezegd dat alle aan MEXC gerelateerde middelen in beslag waren genomen of dat elke rekening die aan MEXC is gekoppeld automatisch met beperkingen te maken zou krijgen.
Gebruikers worden geconfronteerd met twee verschillende veiligheidsproblemen
De twee mededelingen hebben betrekking op verschillende risico’s. De iOS-waarschuwing vraagt gebruikers om hun apparaten te controleren, onbetrouwbare apps te verwijderen en officiële updates te installeren. De mededeling van MEXC adviseert klanten om overschrijvingen waarbij de genoemde bedrijven betrokken zijn, te vermijden.
Voor cryptohouders is de iOS-waarschuwing een herinnering om de gegevens van hun wallets buiten beursaccounts te beveiligen. Een cryptohack kan digitale activa in gevaar brengen als kwaadaardige software toegang krijgt tot gevoelige bestanden. Binance heeft echter niet bevestigd dat de gemelde kwetsbaarheid tot diefstal heeft geleid.
Klanten die MEXC hebben gebruikt om geld over te maken, moeten rekening houden met de nieuwe beperkingen. Wie twijfelt of een geplande overboeking onder deze regels valt, dient contact op te nemen met de Binance-klantenservice voordat hij of zij de overboeking uitvoert.
Gebruikers moeten er ook voor zorgen dat ze bij het controleren van deze mededelingen niet vertrouwen op berichten of links van onbekende accounts. De officiële kanalen van Binance blijven de aanbevolen bron voor meer informatie.
Binance heeft geen verband gelegd tussen de twee aankondigingen en heeft ook niet gezegd dat ze voortvloeien uit hetzelfde incident. De ene betreft een kwetsbaarheid in de software waardoor bestanden die op telefoons zijn opgeslagen, blootgesteld kunnen raken. De andere volgt op een regelgevende maatregel waarbij MEXC betrokken is.
Het advies van de beurs luidt om apparaten up-to-date te houden, niet-officiële app-pakketten te vermijden en transacties waarbij MEXC en aanverwante entiteiten betrokken zijn via Binance te staken. In geen van beide mededelingen wordt bevestigd dat Binance het slachtoffer is geworden van een crypto-aanval.
Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel, juridisch of cyberbeveiligingsadvies. Lezers dienen officiële veiligheids- en regelgevingsmededelingen te raadplegen alvorens actie te ondernemen.