Тимур Севостьянов 🐳

Дыру в iPhone выложили на GitHub, а Apple молчит

Если твоя крипта лежит в кошельке на айфоне, дочитай за две минуты

8 ноября автор выложил в открытый доступ уязвимость worse_query. Apple пока не подтвердила, что закрыла её. Автор пишет, что свежая iOS 27.2.1 дыру не лечит, а SlowMist говорит обратное. Точно сказать нельзя.

❗️ Без паники. Это побег из «песочницы»: приложение, которое уже стоит у тебя и запускалось, может читать файлы других приложений. Сама по себе дыра ничего не крадёт, нужно вредоносное приложение. Сейчас такие ставят в основном через AltStore, SideStore, Sideloadly и левые IPA, но в сентябре FomoPeek пробрался и в App Store.

Подтверждённых краж через worse_query пока ноль. Истории про 350+ слитых кошельков она не касается: тот эксплойт работает на iOS 13.0-17.2.1.

⬇️ Чеклист на 5 минут

1️⃣ Обнови iOS
Настройки → Основные → Обновление ПО. Нужна 27.2.1 (на старых линиях 26.7.3). От этой дыры не гарантия, но закроет другие.

2️⃣ Убери лишнее с телефона
Удали всё не из App Store и незнакомые профили: Настройки → Основные → VPN и управление устройством. Малоизвестные крипто-трекеры не ставь даже из App Store.

3️⃣ Убери сид из телефона
Не держи его в Заметках, скриншотах, файлах и облаке.

4️⃣ Крупное - на аппаратный кошелёк
Сида в телефоне там нет, читать нечего. Адрес сверяй на экране самого устройства.

5️⃣ Ставил что-то из п.2? Переезжай
Если стояло и запускалось, а сид в телефонном кошельке: новый кошелёк на чистом устройстве, перевод, выход из аккаунтов бирж. Удаление приложения уже прочитанное не вернёт.

В большой статье в Базе я разобрал всё остальное: как устроена дыра на пальцах, что говорят эксперты и где они спорят, похожие кражи с цифрами и как правильно переехать на новый кошелёк по шагам.

Полный разбор в Базе, кнопка ниже ⬇️

В 16:30 цена тебя не убьёт. Плечо убьёт.

Сегодня в 16:30 по Москве выходит инфляция США за октябрь, и впервые без главной цифры. Годовой инфляции не будет: в октябре 2025 из-за шатдауна цены просто не собирали, и сравнивать не с чем.

Рынок смотрит только на месячную. Ждут около 0,2-0,3% после 0,6% в сентябре.

❗ Все гадают, куда пойдёт биткоин. Я не гадал, а проверил 11 последних выходов CPI по минутным свечам Binance.

Час после цифры действительно нервнее обычного в 1,7 раза: средний размах 1,40% против 0,83% в обычные дни в тот же час.

Но за этот час биткоин ни разу не закрылся дальше чем на 1,59% от цены в момент выхода. Вверх 7 раз из 11, вниз 4. Направление не угадывается, и это не сигнал.

Опасен не сам час, а то, с чем ты в него заходишь. Лонг с плечом 50x ликвидируется, не доходя до минус 2%. А 14 октября биткоин внутри часа проваливался на минус 1,78%. Этого хватило бы, чтобы его выбить.

Сейчас 73,9% счетов на Binance по BTC стоят в лонге. Почти три из четырёх. В ночь на 9 ноября ликвидировали 1,03 млрд $, и 90% из них были лонги.

Без плеча, или в DeFi-залоге с нормальным запасом, такой час ничего с тобой не сделает. Он будет просто шумом на графике.

Цену после цифры никто не предскажет, и я тоже. Но проверить запас до 16:30 можно сегодня, а не после.

🔥Нравится такое?