Binance Peringatkan Pengguna iPhone, Celah iOS Ancam Keamanan Wallet Kripto

Hariankripto – Binance memperingatkan pengguna iPhone tentang celah keamanan iOS yang berpotensi membuka akses ke seed phrase, private key, dan kredensial login. Ancaman ini memicu kekhawatiran di kalangan investor dan trader kripto karena aplikasi berbahaya dapat mengambil informasi sensitif tanpa harus meminta izin langsung dari pemilik perangkat.

Binance menyoroti kerentanan yang dikenal sebagai worse_query. Celah tersebut dapat merusak mekanisme isolasi aplikasi yang biasanya mencegah satu aplikasi mengakses file lokal milik aplikasi lain. Dengan demikian, ancaman ini tidak hanya menyasar pengguna Binance, tetapi juga pengguna berbagai aplikasi wallet kripto yang menyimpan informasi sensitif di perangkat.

Binance Ungkap Celah iOS, Seed Phrase dan Private Key Terancam

Dalam peringatannya, Binance menyebut iOS 26.7.1, 27.0.1, dan 27.2 sebagai versi yang perlu mendapat perhatian pengguna. Kerentanan worse_query memungkinkan aplikasi berbahaya menembus batas keamanan antaraplikasi dan membaca data lokal yang seharusnya tetap terlindungi.

Kondisi tersebut menimbulkan risiko serius bagi pemilik aset digital. Pasalnya, seed phrase dan private key berfungsi sebagai akses utama untuk mengendalikan wallet kripto. Jika pelaku kejahatan memperoleh informasi tersebut, mereka dapat mengambil alih wallet dan memindahkan aset tanpa sepengetahuan pemiliknya.

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance. Immediate Action Required: – Delete any apps installed from untrusted sources (such as sideloaded or manually signed IPAs). – Update iOS and all apps to the latest official versions. – If you suspect a breach, transfer funds to a new wallet created on a clean device and reset all active login sessions. Never install unauthorized packages, and keep your software up to date.

— Binance (@binance) November 10, 2026

Namun, tingkat risiko bergantung pada cara setiap aplikasi menyimpan dan melindungi informasi sensitif. Artinya, pengguna tidak hanya perlu memperhatikan keamanan aplikasi Binance, tetapi juga seluruh aplikasi wallet dan layanan keuangan yang terpasang di iPhone.

Binance menyarankan pengguna segera menghapus aplikasi yang tidak tepercaya dan memperbarui perangkat lunak. Jika pengguna mencurigai kebocoran data, mereka perlu membuat wallet baru melalui perangkat yang bersih, memindahkan seluruh aset ke alamat baru, serta mengatur ulang sesi login yang masih aktif.

Serangan Siber Curi US$4,06 Juta, Satu Klik Bisa Membuka Akses Hacker

Ancaman keamanan iOS semakin mengkhawatirkan setelah muncul laporan pencurian aset kripto senilai US$4,06 juta melalui serangkaian serangan siber. Salah satu korban mengaku mengetuk iklan melalui browser Safari sebelum aplikasi wallet miliknya kehilangan seluruh aset.

Investigasi awal mengarah pada dugaan penggunaan exploit kit iOS seperti DarkSword. Perangkat tersebut memanfaatkan rangkaian celah keamanan untuk menembus perlindungan iPhone. Dalam skenario serangan tertentu, pelaku cukup mengarahkan korban ke halaman Safari yang telah mereka rancang untuk menjalankan eksploitasi.

DarkSword diduga mampu mengambil kata sandi, foto, catatan di aplikasi Notes, hingga informasi wallet. Serangan semacam ini bahkan tidak selalu membutuhkan koneksi wallet, tanda tangan transaksi, maupun persetujuan pengguna.

Selain itu, sejumlah pola serangan siber lain juga muncul sepanjang 2026 dan memperlihatkan beragam cara pelaku mengeksploitasi perangkat Apple.

• Iklan Instagram berbahaya. Pelaku memanfaatkan iklan berbahaya untuk menginfeksi iPhone ketika pengguna menjelajahi Instagram.
• Pegasus spyware. Spyware ini dapat menyusup ke perangkat melalui eksploitasi tertentu tanpa mengharuskan korban mengeklik tautan atau mengunduh file.
• P7 DarkSword. Perangkat spyware ini memiliki kemampuan mengekstrak kata sandi, foto, catatan, dan informasi wallet.
• Halaman preorder Apple palsu. Situs yang menyamar sebagai halaman pemesanan iPhone dapat memicu upaya infeksi ketika pengguna membukanya.
• Eksploitasi iMessage. Serangan zero-click dapat menyusup tanpa interaksi pengguna dan membuka akses ke pesan, mikrofon, serta kamera.
• Unduhan Telegram. Aplikasi iPhone hasil modifikasi dapat mengumpulkan lokasi, informasi perangkat, dan tangkapan layar ketika pengguna menjalankannya.
• Malware App Store. Dua aplikasi yang membawa SparkCat dilaporkan memindai foto untuk mencari seed phrase setelah pengguna memberikan akses ke galeri.
• Exploit Coruna. Rangkaian 23 eksploitasi ini menyasar perangkat iOS versi lama melalui operasi spionase dan serangan bermotif finansial.

Rangkaian kasus tersebut memperlihatkan bahwa keamanan wallet tidak hanya bergantung pada reputasi platform kripto. Keamanan sistem operasi, browser, aplikasi, dan kebiasaan pengguna juga menentukan seberapa besar risiko pencurian aset digital.

Cara Melindungi Wallet Kripto, Pengguna iPhone Perlu Bertindak

Menghadapi ancaman tersebut, pengguna kripto perlu memperkuat keamanan perangkat sebelum pelaku mengeksploitasi celah yang tersedia. Langkah pencegahan menjadi semakin penting karena pencurian seed phrase atau private key dapat memberi pelaku kendali atas aset tanpa perlu membobol sistem bursa kripto.

Berikut beberapa langkah yang dapat dilakukan pengguna iPhone untuk mengurangi risiko serangan siber.

1. Perbarui iOS dan aplikasi. Segera instal pembaruan keamanan terbaru yang tersedia untuk perangkat dan aplikasi. Aktifkan pembaruan otomatis agar sistem selalu memperoleh perlindungan terbaru.
2. Hindari aplikasi dan konfigurasi asing. Jangan mengunduh aplikasi dari sumber yang tidak jelas atau memasang configuration profile yang tidak memiliki kredibilitas.
3. Batasi izin aplikasi. Periksa akses aplikasi terhadap Photos, lokasi, mikrofon, dan kamera. Berikan izin hanya ketika aplikasi benar-benar membutuhkannya.
4. Simpan seed phrase secara offline. Hindari menyimpan seed phrase dalam bentuk tangkapan layar, galeri foto, atau catatan digital di aplikasi Notes. Gunakan media penyimpanan offline yang aman dan tidak terhubung ke internet.
5. Aktifkan Lockdown Mode jika diperlukan. Pengguna yang menghadapi risiko spyware lebih tinggi dapat mempertimbangkan fitur Lockdown Mode pada iPhone untuk membatasi sejumlah fungsi yang berpotensi menjadi pintu masuk serangan.
6. Pindahkan aset jika mencurigai kebocoran. Gunakan perangkat yang bersih untuk membuat wallet baru. Setelah itu, segera pindahkan aset dan perbarui kredensial akses akun yang berpotensi terkompromi.

Pada akhirnya, kasus ini menjadi pengingat bahwa kepemilikan aset kripto menuntut tanggung jawab keamanan dari setiap pengguna. Trader pemula maupun investor berpengalaman perlu memahami bahwa satu celah pada perangkat dapat mengancam seluruh aset dalam wallet. Karena itu, menjaga keamanan iPhone sama pentingnya dengan menjaga private key dan memilih platform perdagangan kripto yang tepercaya.