Недавно обнаружена уязвимость в iOS, позволяющая вредоносному приложению читать файлы из всех остальных приложений на вашем телефоне. Ваша seed-фраза, ваши приватные ключи, ваши учетные данные — всё это доступно, если вы установили одно неправильное приложение. Она называется worse_query — это эксплойт для выхода из песочницы. Обычно каждое приложение на вашем iPhone изолировано в собственном контейнере и не может видеть, что делают другие приложения. Этот эксплойт полностью разрушает эту изоляцию. Однако есть нюанс: он в основном затрагивает пользователей, которые устанавливали приложения вручную или загружали подпись IPAs вне App Store. Если вы когда-либо устанавливали что-то, что не было из официального App Store, ваши данные кошелька могут быть раскрыты прямо сейчас. Немедленно удалите все приложения, установленные вручную, обновите iOS до последней версии и, если вы подозреваете компрометацию, переведите свои средства в новый кошелек, созданный на чистом устройстве. Стена App Store существует не просто так. Как только вы её обходите, вы рискуете всем своим портфелем, доверяя коду незнакомца.