暗号資産取引所のBinanceは、iOS 26とiOS 27を搭載したiPhoneで、悪意のあるアプリがほかのアプリのファイルを読み取れてしまう手法がGitHub上で公開されたとして、利用者に注意を呼びかけました。ウォレットアプリに保存された「シードフレーズ」（ウォレットを復元するための英単語の並び）や秘密鍵、ログイン情報などが盗まれるおそれがあるとしています。
iPhoneでは、アプリごとに「サンドボックス」と呼ばれる区切られた部屋が用意されており、原則としてあるアプリが別のアプリのデータをのぞくことはできません。これがiPhoneが安全だと言われる大きな理由のひとつです。今回公開されたのは、この仕切りを越えてしまう「サンドボックス脱出」と呼ばれる種類のセキュリティホールを突く手法です。つまり、一見ふつうのアプリをインストールしただけで、端末内のほかのアプリの大事なファイルが読まれてしまう可能性があります。
気がかりなのは、Appleが前日に配信したiOS 26・27のアップデートの修正内容に、この問題が含まれていない点です。報道時点では修正が確認されておらず、手法がすでに誰でも見られる場所に公開されていることから、悪用されるリスクは小さくありません。
利用者ができる対策としては、まず見慣れない開発元のアプリや、必要のないアプリを新たに入れないことが挙げられます。暗号資産を保有している人は、シードフレーズをスマートフォンのメモやスクリーンショットに残していないか見直し、大きな金額はハードウェアウォレット（ネットから切り離して鍵を保管する専用機器）に移すことも検討するとよいでしょう。
Appleから修正版が配信された場合は、すぐにアップデートを適用することが大切です。「iPhoneだから安全」と過信せず、入れるアプリを慎重に選ぶことが当面の最大の防御になります。