币安于 2026 年 11 月 10 日星期二警告 iPhone 用户，iOS 中存在一个名为 worse_query 的漏洞，可能让恶意应用读取设备上其他应用的文件。据该交易所在 X 上发布的警告，本地存储的加密钱包助记词、私钥和登录凭证可能因此泄露。币安强调，问题出在苹果的操作系统，而非其自身基础设施或某一特定钱包。
什么是 worse_query 漏洞
worse_query 是对 iOS 沙盒的绕过——沙盒机制本应阻止一个应用访问另一个应用的私有文件。研究员 forcequitOS 与 0xjohnny 合作，于 11 月 8 日星期日公开发布了概念验证代码。根据项目文档，该漏洞影响 iOS 26.0 至 26.7.2 以及 iOS 27.2。币安列出的受影响版本为 iOS 26.7.1、27.0.1 和 27.2。攻击要求恶意应用已经安装并在设备上运行——通常是通过侧载安装、带有企业签名或开发者签名的应用。
对加密钱包的风险
如果钱包以未加密方式存储助记词、密钥库或浏览器缓存，这些数据可能被恶意应用读取。安全公司 SlowMist 也于周二警告称，不可信的 IPA 安装包可能利用这一访问权限泄露敏感数据。不过应理性看待风险：币安表示，尚未发现任何通过该漏洞盗窃加密货币的已确认案例，而且文件访问并不一定在所有情况下都能泄露可用的私钥。目前没有 App Store 应用被公开指认为存在滥用行为。
尚无已确认的修复
苹果于 11 月 9 日星期一发布了 iOS 27.2.1 和 iOS 26.7.3，但这些版本的安全说明未提及 worse_query，也未提及任何沙盒问题。据币安称，目前没有关于补丁或已确认 CVE 编号的核实信息。开发者 Christoph Kolbicz 已开发了 WQ Files——一款无需内核漏洞即可使用该技术的文件管理器，这表明该方法已在公开流传。
用户应该怎么做
币安建议删除从不可信来源安装的应用，包括侧载或手动签名的应用，并安装最新的官方 iOS 和应用更新。怀疑设备已被入侵的用户，应将资金转移到在干净设备上创建的新钱包，并重置所有活跃的登录会话。
图片：BNB 标志，币安智能链的原生加密货币。来源：维基共享资源，币安作品，由 Kingsalvo 上传。
来源
- The Hacker News — Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed
- crypto.news — Binance warns iPhone users of iOS bug that could expose crypto wallet keys
- Cyber Security News — Binance Warns iPhone Users of Major iOS Flaw That May Expose Crypto Wallet, Private Keys
- Cyber Insider — Binance warns iOS sandbox escape could expose crypto wallet secrets
透明度声明：本文在人工智能的协助下制作，交叉核对了 X 上的公开帖文和互联网来源。建议查阅上方列出的原始来源以确认细节。
Muse
