Celah Keamanan iOS Ancam Seed Phrase, Binance Beri Peringatan

Celah keamanan iOS bernama worse_query menjadi perhatian setelah Binance memperingatkan pengguna iPhone mengenai potensi kebocoran data sensitif. Kerentanan ini memungkinkan aplikasi berbahaya mengakses file milik aplikasi lain, termasuk informasi seperti seed phrase, private key crypto, hingga kredensial login jika tersimpan dalam file yang dapat dibaca.

Melalui peringatan pada 10 November 2026, Binance menyoroti risiko pada iOS versi 26.7.1, 27.0.1, dan 27.2. Meski belum ditemukan kasus pencurian crypto yang terkonfirmasi akibat kerentanan tersebut, ancamannya tetap perlu diwaspadai, terutama oleh pengguna yang menyimpan atau mengakses aset digital melalui iPhone.

Key Takeaways

• Binance memperingatkan celah worse_query pada iOS yang dapat memungkinkan aplikasi berbahaya membaca file aplikasi lain.
• Seed phrase dan private key crypto berisiko terekspos jika tersimpan dalam file yang dapat dijangkau penyerang.
• Pengguna disarankan menghapus aplikasi tidak terpercaya, memasang pembaruan resmi, dan mengamankan informasi pemulihan wallet.

Binance Peringatkan Celah Keamanan iOS worse_query

Binance mengeluarkan peringatan keamanan pada 10 November 2026 terkait kerentanan yang ditemukan pada sistem operasi iPhone.

Celah bernama worse_query ini memungkinkan aplikasi berbahaya melewati pembatasan akses tertentu dan membaca file yang seharusnya hanya dapat diakses aplikasi pemiliknya.

Bagi pengguna crypto, risiko tersebut cukup serius. Sebab, sebagian aplikasi atau pengguna mungkin menyimpan informasi penting terkait wallet dalam penyimpanan lokal perangkat.

Jika informasi seperti recovery phrase atau private key berhasil diakses pihak lain, keamanan aset yang terhubung dengan wallet tersebut dapat terancam.

Namun, Binance menegaskan bahwa worse_query merupakan masalah pada tingkat sistem operasi iOS, bukan kerentanan yang secara khusus menyerang aplikasi Binance.

Dengan kata lain, peringatannya berlaku lebih luas bagi pengguna iPhone, terutama mereka yang memasang aplikasi dari sumber tidak resmi.

Baca juga : Hardware Wallet Ledger Diduga Dimodifikasi, Pengguna Kripto Perlu Waspada

Apa Itu worse_query dan Bagaimana Cara Kerjanya?

Untuk memahami ancaman worse_query, kita perlu mengenal fitur keamanan iOS yang disebut sandbox.

Secara sederhana, sandbox berfungsi sebagai pembatas antara satu aplikasi dan aplikasi lainnya. Tujuannya agar aplikasi tidak bisa sembarangan membaca atau mengambil data pribadi yang tersimpan di luar ruang penyimpanannya.

Misalnya, aplikasi permainan seharusnya tidak memiliki akses bebas ke dokumen pribadi yang disimpan oleh aplikasi perbankan atau wallet crypto.

Pembatasan ini menjadi salah satu lapisan perlindungan penting dalam sistem operasi iPhone.

Bagaimana worse_query Bisa Melewati Perlindungan iOS?

worse_query termasuk kerentanan sandbox escape, yaitu kondisi ketika aplikasi dapat melewati batas akses yang seharusnya diberlakukan oleh sistem operasi.

Melalui celah tersebut, aplikasi berbahaya berpotensi membaca file yang berada di luar ruang penyimpanannya sendiri.

Peneliti keamanan telah menunjukkan kemampuan ini melalui proof of concept, atau demonstrasi teknis yang membuktikan bahwa kerentanan dapat dieksploitasi dalam kondisi tertentu.

Meski begitu, keberadaan proof of concept bukan berarti serangan sudah terjadi pada perangkat pengguna secara luas.

Risiko sebenarnya bergantung pada beberapa hal, termasuk versi iOS, keberadaan aplikasi berbahaya, dan bagaimana aplikasi lain menyimpan data sensitif.

File yang dilindungi dengan enkripsi atau mekanisme keamanan tambahan juga belum tentu bisa langsung dimanfaatkan meskipun berhasil diakses.

Karena itu, worse_query perlu dipahami sebagai celah yang membuka kemungkinan akses tidak sah, bukan bukti bahwa seluruh informasi wallet di iPhone sudah bocor.

Versi iOS Apa Saja yang Terdampak?

Dalam peringatan resminya, Binance secara khusus menyebut tiga versi iOS yang berisiko terhadap worse_query.

Namun, informasi dari peneliti keamanan menunjukkan bahwa cakupan kerentanan berpotensi lebih luas.

Dokumentasi penelitian juga mencantumkan sejumlah versi dalam rentang iOS 26.0 hingga 26.7.2. Artinya, perangkat yang menggunakan versi berbeda dari tiga versi yang disebut Binance belum tentu otomatis terbebas dari risiko.

Cara Mengecek Versi iOS di iPhone

Kamu bisa memeriksa versi iOS yang sedang digunakan melalui langkah berikut:

1. Buka Settings (Pengaturan).
2. Pilih General (Umum).
3. Ketuk About (Mengenai).
4. Lihat informasi pada bagian iOS Version.

Setelah itu, periksa apakah tersedia pembaruan melalui menu Software Update.

Pengecekan versi memang penting, tetapi tidak dapat memastikan apakah sebuah perangkat pernah disusupi. Untuk itu, pengguna juga perlu memperhatikan aplikasi yang terpasang dan aktivitas mencurigakan pada perangkat.

Baca juga : CoinDCX Hack: Hilang 15,99 Juta USDT, Sempat Disebut False Alarm

Mengapa Seed Phrase dan Private Key Crypto Berisiko?

Bagi pengguna self-custody wallet, seed phrase dan private key merupakan dua informasi yang harus dijaga kerahasiaannya.

Keduanya memungkinkan pemilik wallet memulihkan akses atau mengotorisasi transaksi aset digital. Jika informasi tersebut diketahui orang lain, dana yang tersimpan dalam wallet berpotensi dipindahkan tanpa persetujuan pemiliknya.

Namun, seed phrase dan private key sebenarnya memiliki fungsi yang berbeda.

Perbedaan Seed Phrase dan Private Key

Seed phrase merupakan rangkaian kata pemulihan yang biasanya terdiri dari 12 atau 24 kata. Informasi ini digunakan untuk memulihkan akses ke wallet yang kompatibel, termasuk ketika pengguna mengganti atau kehilangan perangkat.

Sementara itu, private key adalah kunci kriptografi rahasia yang digunakan untuk mengotorisasi transaksi dari alamat wallet tertentu.

Pada banyak wallet, satu seed phrase dapat digunakan untuk menghasilkan kembali sejumlah private key. Karena itulah, kebocoran seed phrase bisa berdampak pada beberapa alamat wallet sekaligus.

Masalah muncul ketika informasi penting tersebut disimpan tanpa perlindungan memadai.

Sebagian pengguna mungkin menyimpan recovery phrase melalui screenshot, aplikasi catatan, atau dokumen digital agar mudah ditemukan kembali.

Padahal, jika file tersebut dapat diakses aplikasi berbahaya, informasi yang seharusnya hanya diketahui pemilik wallet berisiko terekspos.

Meski demikian, tidak semua aplikasi wallet menyimpan private key atau seed phrase dalam bentuk file yang mudah dibaca. Beberapa menggunakan enkripsi dan perlindungan tambahan untuk mengurangi risiko pencurian data.

Inilah sebabnya tingkat ancaman worse_query dapat berbeda antara satu aplikasi dan aplikasi lainnya.

Baca juga : Apa Itu Kerentanan PHP? Ini Bahaya dan Cara Mengatasinya

Apakah Binance Wallet dan Aplikasi Crypto Lain Ikut Terdampak?

Peringatan Binance tidak berarti Binance Wallet telah berhasil diretas melalui worse_query. Kerentanan yang dibahas berada pada sistem operasi iOS, sehingga dampaknya tidak terbatas pada satu aplikasi tertentu.

Secara teori, aplikasi apa pun yang menyimpan data sensitif dalam file yang dapat dijangkau melalui celah tersebut berpotensi menghadapi risiko. Namun, kemungkinan akses tersebut belum tentu berujung pada pencurian informasi yang dapat digunakan untuk mengendalikan wallet.

Cara aplikasi mengelola private key, menggunakan enkripsi, dan membatasi akses ke data merupakan faktor yang turut menentukan tingkat keamanannya.

Hingga laporan yang tersedia pada 10 November 2026, belum ada kasus pencurian cryptocurrency akibat worse_query yang dikonfirmasi oleh Binance.

Situasi ini penting dipahami agar pengguna tidak langsung menyimpulkan bahwa seluruh wallet crypto di iPhone telah disusupi.

Perlu dibedakan pula antara self-custody wallet dan akun exchange. Pada self-custody wallet, pengguna memegang tanggung jawab langsung atas recovery phrase, sedangkan akun exchange memiliki mekanisme akses dan pengamanan akun yang berbeda.

Apakah Apple Sudah Memperbaiki Celah worse_query?

Apple telah merilis pembaruan iOS 27.2.1 dan iOS 26.7.3 pada 9 November 2026 sebagai bagian dari pemeliharaan keamanan sistem operasinya.

Namun, berdasarkan informasi resmi yang tersedia, belum ada konfirmasi eksplisit bahwa kedua pembaruan tersebut secara khusus memperbaiki worse_query.

Karena itu, pengguna sebaiknya tidak langsung menganggap perangkat sudah sepenuhnya terlindungi hanya karena menggunakan versi iOS terbaru.

Meski status perbaikan khususnya belum dipastikan, memasang pembaruan resmi tetap menjadi langkah yang disarankan.

Mengapa Update iOS Tetap Penting?

Pembaruan sistem operasi umumnya membawa perbaikan terhadap bug, masalah kompatibilitas, dan berbagai kerentanan keamanan.

Untuk memeriksanya, buka Settings > General > Software Update, kemudian ikuti petunjuk pembaruan yang tersedia.

Pastikan juga aplikasi wallet dan aplikasi lain diperbarui melalui sumber resmi.

Hindari mengunduh file pembaruan dari tautan yang dikirim orang tidak dikenal, terutama jika meminta pemasangan profil atau paket perangkat lunak di luar mekanisme resmi Apple.

Perlu diingat, memperbarui perangkat bukan berarti seluruh dampak dari kemungkinan kompromi sebelumnya otomatis hilang.

Baca juga : Bitget Diduga Diretas, Aset US$388 Juta Terdampak, Korea Utara Disorot

5 Cara Melindungi Wallet Crypto dari Celah Keamanan iOS

Peringatan worse_query menjadi kesempatan bagi pengguna iPhone untuk memeriksa kembali kebiasaan dalam menjaga perangkat dan menyimpan informasi wallet.

Tidak semua langkah membutuhkan pengetahuan teknis. Beberapa tindakan sederhana justru dapat membantu mengurangi risiko yang sering diabaikan.

1. Hapus Aplikasi dari Sumber Tidak Terpercaya

Periksa kembali aplikasi yang pernah dipasang melalui sumber di luar jalur distribusi resmi, terutama file IPA yang diunduh atau ditandatangani secara manual.

Jika menemukan aplikasi yang tidak dikenal atau tidak dapat dipastikan keamanannya, pertimbangkan untuk menghapusnya.

Langkah ini penting karena aplikasi berbahaya menjadi salah satu prasyarat dalam skenario eksploitasi worse_query yang diperingatkan Binance.

2. Perbarui iOS dan Aplikasi Wallet

Gunakan versi sistem operasi dan aplikasi terbaru yang tersedia melalui saluran resmi.

Pembaruan dapat memperbaiki kerentanan serta meningkatkan perlindungan data. Namun, untuk worse_query, tetap perhatikan pengumuman resmi mengenai status perbaikannya.

3. Hindari Menyimpan Seed Phrase di Galeri

Screenshot recovery phrase mungkin terasa praktis, tetapi menyimpannya dalam galeri atau catatan biasa dapat memperbesar resiko kebocoran.

Sebagai alternatif, gunakan metode cadangan offline yang sesuai dan simpan di tempat aman. Jangan membagikan seed phrase kepada siapa pun, termasuk pihak yang mengaku sebagai petugas dukungan wallet atau exchange.

4. Waspadai Situs dan Tautan Mencurigakan

Ancaman terhadap aset crypto tidak hanya berasal dari kerentanan perangkat lunak. Situs phishing sering meniru layanan wallet atau exchange untuk mengelabui pengguna agar memasukkan kredensial dan recovery phrase.

Selalu periksa alamat situs sebelum login atau menghubungkan wallet. Jika sebuah halaman meminta seed phrase tanpa alasan yang jelas dan dapat dipercaya, jangan melanjutkannya.

Perlu dicatat, ancaman phishing ini berbeda dari mekanisme worse_query, meskipun keduanya sama-sama dapat membahayakan keamanan aset digital.

5. Pertimbangkan Hardware Wallet

Untuk penyimpanan aset jangka panjang, hardware wallet dapat menjadi pilihan karena private key dirancang agar tidak perlu diekspos ke perangkat yang terhubung ke internet.

Namun, perangkat tersebut tetap membutuhkan pengelolaan yang benar.

Recovery phrase masih harus disimpan dengan aman, dan setiap transaksi perlu diperiksa sebelum disetujui. Hardware wallet tidak dapat melindungi pengguna dari semua bentuk penipuan atau kesalahan transaksi.

Baca juga : Hack Revolut $3 Juta: Modus Serangan Digital yang Mengancam Keamanan Fintech Global

Apa yang Harus Dilakukan Jika Seed Phrase Diduga Bocor?

Jika kamu mencurigai perangkat atau wallet telah disusupi, langkah penanganannya perlu disesuaikan dengan jenis informasi yang mungkin terekspos.

Menghapus aplikasi mencurigakan mungkin membantu menghentikan aktivitas berbahaya, tetapi tidak mengubah seed phrase yang sudah terlanjur diketahui penyerang.

Apabila recovery phrase telah bocor, wallet lama sebaiknya tidak lagi dianggap aman untuk menyimpan aset.

Berikut langkah yang bisa dilakukan:

1. Gunakan perangkat yang bersih. Pilih perangkat terpercaya yang tidak menunjukkan indikasi kompromi.
2. Buat wallet baru. Pastikan wallet tersebut menghasilkan seed phrase baru, bukan menggunakan recovery phrase lama.
3. Amankan informasi pemulihan. Simpan seed phrase baru secara offline dan jangan membagikannya.
4. Pindahkan aset dengan hati-hati. Periksa jaringan dan alamat tujuan sebelum mengirim dana.
5. Tinjau keamanan akun. Ganti kata sandi yang mungkin terekspos, periksa perangkat terhubung, dan keluarkan sesi login yang tidak dikenal.

Jika menemukan transaksi yang tidak kamu lakukan, simpan informasi seperti alamat wallet, waktu kejadian, dan hash transaksi. Informasi tersebut dapat berguna ketika membuat laporan kepada penyedia layanan atau pihak berwenang.

Untuk akun exchange, aktifkan autentikasi dua faktor dan gunakan fitur keamanan yang tersedia. Namun, 2FA pada akun exchange tidak bisa mencegah penggunaan seed phrase self-custody wallet yang sudah diketahui pihak lain.

Apa Dampak Temuan Ini terhadap Keamanan Crypto?

Kasus worse_query memperlihatkan bahwa keamanan cryptocurrency tidak hanya bergantung pada seberapa kuat jaringan blockchain yang digunakan.

Perangkat tempat pengguna mengakses wallet juga menjadi bagian dari sistem keamanan aset digital.

Ketika pembatasan antar aplikasi dapat dilewati, informasi yang tersimpan secara lokal berpotensi menjadi sasaran, terutama jika tidak mendapatkan perlindungan tambahan.

Bagi pengembang wallet, temuan ini menjadi alasan untuk terus meningkatkan metode penyimpanan informasi sensitif dan melakukan pengujian keamanan.

Sementara bagi pengguna, perhatian perlu diberikan pada dua hal sekaligus: keamanan perangkat dan cara mengelola recovery phrase.

Ke depan, perkembangan yang patut diikuti adalah konfirmasi patch dari Apple, hasil penelitian lanjutan, serta kemungkinan laporan eksploitasi yang telah diverifikasi.

Jika kamu ingin mengikuti informasi keamanan aset digital dan perkembangan industri cryptocurrency, kamu juga bisa daftar di Bittime untuk menjelajahi berita crypto dan informasi pasar yang tersedia.

Kesimpulan

Peringatan Binance mengenai celah keamanan iOS worse_query menunjukkan adanya risiko ketika aplikasi berbahaya dapat membaca file milik aplikasi lain. Jika file tersebut menyimpan seed phrase atau private key crypto yang dapat digunakan, keamanan aset digital pengguna berpotensi terancam.

Meski belum ada pencurian cryptocurrency yang dikonfirmasi akibat kerentanan ini, langkah pencegahan tetap perlu dilakukan. Memperbarui iOS, menghapus aplikasi tidak tepercaya, dan menyimpan recovery phrase dengan aman merupakan bagian penting dari perlindungan wallet.

Keamanan crypto bukan hanya soal memilih wallet atau blockchain yang tepat. Cara pengguna menjaga perangkat dan informasi rahasianya juga menentukan seberapa aman aset tersebut disimpan.

Bittime adalah platform Pedagang Aset Keuangan Digital (PAKD) berizin dan diawasi oleh Otoritas Jasa Keuangan — tempat kamu bisa beli Bitcoin di Indonesia dan ratusan aset kripto lainnya mulai Rp10.000. Proses registrasi cepat, aman, dan bisa langsung dimulai hari ini.

Pantau konversi USDT to IDR dan pergerakan harga aset kripto favoritmu secara real-time. Semua tersedia dalam satu aplikasi investasi kripto yang bisa diunduh gratis di Play Store.

Siap mulai? Daftar sekarang di Bittime dan eksekusi strategi investasimu dengan platform yang sudah dipercaya jutaan pengguna di Indonesia.

FAQ

Apa itu celah keamanan iOS worse_query?

worse_query merupakan kerentanan sandbox escape pada iOS yang dapat memungkinkan aplikasi mengakses file di luar ruang penyimpanannya sendiri. Jika dimanfaatkan aplikasi berbahaya, celah ini berpotensi mengekspos informasi sensitif dari aplikasi lain, termasuk data terkait wallet crypto.

Apakah seed phrase crypto bisa bocor melalui iPhone?

Bisa, terutama jika seed phrase disimpan dalam file yang dapat diakses pihak tidak berwenang. Namun, tingkat resikonya bergantung pada sistem keamanan perangkat dan cara aplikasi wallet melindungi informasi pemulihan tersebut.

Versi iOS apa saja yang terdampak worse_query?

Binance menyebut iOS 26.7.1, 27.0.1, dan 27.2 dalam peringatannya pada 10 November 2026. Penelitian keamanan juga menunjukkan kemungkinan cakupan versi yang lebih luas, sehingga pengguna disarankan memeriksa pembaruan dan informasi resmi terbaru.

Apakah aplikasi Binance terkena celah keamanan iOS?

Binance menjelaskan bahwa worse_query merupakan kerentanan pada sistem operasi iOS, bukan masalah yang khusus menyerang aplikasinya. Hingga laporan 10 November 2026, Binance belum mengkonfirmasi adanya pencurian cryptocurrency akibat celah tersebut.

Apa yang harus dilakukan jika seed phrase atau private key bocor?

Jika seed phrase atau private key diduga telah diketahui pihak lain, buat wallet baru menggunakan perangkat bersih dan informasi pemulihan yang benar-benar baru. Pindahkan aset ke alamat baru dengan hati-hati, lalu hentikan penggunaan wallet lama yang mungkin telah terkompromi.