Основные выводы
- Binance предупреждает пользователей iPhone о том, что уязвимость в iOS может привести к раскрытию семенных фраз, закрытых ключей и учетных данных.
- Binance блокирует переводы, связанные с MEXC, MEXC Global и их аффилированными организациями, в связи с включением этих компаний в список FinCEN.
- Пользователям грозит проверка счетов и возможные временные ограничения в связи с прямыми или косвенными транзакциями с участием MEXC.
10 ноября 2026 года Binance объявила об ограничениях на переводы криптовалют, связанные с MEXC, в связи с решением американского органа по борьбе с финансовыми преступлениями. Кроме того, биржа отдельно предупредила пользователей iPhone о программном уязвимом месте, которое может привести к раскрытию конфиденциальных файлов кошельков. Эти два уведомления касаются разных рисков и требуют от клиентов разных мер реагирования.
Уведомление Binance, направленное MEXC, последовало за распоряжением Сети по борьбе с финансовыми преступлениями (FinCEN) от 6 ноября. Агентство заявило, что MEXC Global в течение пяти лет содействовала проведению незаконных транзакций на сумму не менее 16 миллиардов долларов. Политика Binance касается переводов с участием конкретных компаний, тогда как предупреждение для пользователей iOS связано с безопасностью устройств.
Binance предупреждает пользователей iPhone об уязвимости, связанной с доступом к файлам
Binance предупредила пользователей об уязвимости, затрагивающей версии iOS 26.7.1, 27.0.1 и 27.2. Биржа сообщила, что данная уязвимость, обозначенная как «worse_query», может позволить вредоносным приложениям считывать локальные файлы, принадлежащие другим приложениям.
К числу уязвимых файлов относятся семенные фразы, закрытые ключи и учетные данные для входа. Эти данные могут предоставить доступ к криптовалютным кошелькам и онлайн-аккаунтам. Таким образом, данное предупреждение касается не только клиентов Binance, поскольку проблема связана с мобильной операционной системой Apple.
Binance подчеркнула, что данная уязвимость не является специфичной для её платформы. Компания охарактеризовала проблему как недоработку на уровне iOS, затрагивающую более широкую экосистему. Однако биржа не указала, сколько устройств было затронуто, и не подтвердила, что злоумышленники использовали эту уязвимость для хищения средств.
Биржа призвала пользователей удалить приложения, установленные из ненадежных источников. В частности, речь шла о приложениях, установленных из сторонних источников, и файлах IPA, подписанных вручную. Пользователям также следует обновить iOS и все приложения до последних официальных версий.
Всем, кто подозревает утечку данных, следует принять дополнительные меры. Binance посоветовал затронутым пользователям перевести средства в новый кошелек, созданный на «чистом» устройстве. Кроме того, биржа рекомендовала сбросить все активные сеансы входа в систему.
Это предупреждение имеет важное значение для владельцев криптовалюты, поскольку фразы для восстановления кошелька и приватные ключи обеспечивают контроль доступа к цифровым активам. Взлом криптовалютной платформы не всегда начинается с уязвимости биржи. В данном случае Binance указала на проблему в программном обеспечении, которым пользуются миллионы пользователей мобильного приложения.
Binance ограничивает транзакции с участием MEXC
В отдельном заявлении Binance объявила о введении новых мер по обеспечению соблюдения нормативных требований после того, как Сеть по борьбе с финансовыми преступлениями (FinCEN) отнесла MEXC к категории «основных объектов, вызывающих озабоченность в связи с отмыванием денег».
Binance сообщила, что пользователи не должны отправлять средства на адреса MEXC, получать средства с таких адресов или осуществлять иные транзакции с участием MEXC через биржу. Данное ограничение также распространяется на MEXC Global, её аффилированные компании и связанные с ней организации.
Биржа подтвердила, что запросы на отправку средств на адреса MEXC будут отклоняться. Кроме того, было отмечено, что прямые или косвенные транзакции с участием этих организаций будут подвергаться дополнительной проверке.
Средства и счета, затронутые подобной деятельностью, могут быть временно ограничены на время проведения проверки. Binance также предупредила, что такие транзакции могут нарушать её Условия использования.
В уведомлении не был приведён список затронутых счетов и не объяснялось, сколько времени может занять проверка. Также не было указано, когда ограничения могут быть сняты.
Клиентам, у которых возникли вопросы, было предложено обратиться в службу поддержки Binance через официальные каналы. Биржа не заявила, что все средства, связанные с MEXC, были арестованы, и не указала, что на каждый счет, связанный с MEXC, автоматически будут наложены ограничения.
Пользователи сталкиваются с двумя различными проблемами безопасности
Эти два уведомления касаются разных рисков. В предупреждении для пользователей iOS содержится просьба проверить свои устройства, удалить ненадежные приложения и установить официальные обновления. В уведомлении MEXC клиентам рекомендуется избегать переводов с участием указанных компаний.
Для владельцев криптовалюты предупреждение для iOS служит напоминанием о необходимости защищать данные кошелька за пределами биржевых счетов. Взлом криптовалютного кошелька может подвергнуть цифровые активы риску, если вредоносное ПО получит доступ к конфиденциальным файлам. Однако Binance не подтвердила, что указанная уязвимость привела к каким-либо кражам.
Клиентам, которые использовали MEXC для перевода средств, следует обратить внимание на новые ограничения. Если вы не уверены, подпадает ли запланированный перевод под эти ограничения, перед его осуществлением обратитесь в службу поддержки Binance.
Пользователям также следует избегать использования сообщений или ссылок из неизвестных аккаунтов при ознакомлении с этими уведомлениями. В качестве рекомендуемого источника дополнительной информации по-прежнему следует использовать официальные каналы Binance.
Binance не установила связи между этими двумя объявлениями и не заявила, что они связаны с одним и тем же инцидентом. Одно из них касается уязвимости программного обеспечения, которая может привести к раскрытию файлов, хранящихся на мобильных устройствах. Другое связано с решением регулирующих органов, касающимся MEXC.
Биржа рекомендует поддерживать устройства в актуальном состоянии, избегать использования неофициальных пакетов приложений и прекратить проведение транзакций с участием MEXC и связанных с ней организаций через Binance. Ни одно из этих заявлений не подтверждает, что Binance подверглась хакерской атаке, связанной с криптовалютами.
Настоящая статья носит исключительно информационный характер и не является финансовой, юридической или консультацией по вопросам кибербезопасности. Читателям следует ознакомиться с официальными уведомлениями по вопросам безопасности и регулирования, прежде чем предпринимать какие-либо действия.
