币安提醒iPhone用户注意iOS漏洞，可能导致加密钱包密钥泄露

币安周二警告iPhone用户，一个已公开的iOS漏洞可能使恶意应用程序读取其他应用存储的文件，例如控制加密货币钱包的助记词和私钥。

“一个影响iOS 26.7.1、27.0.1和27.2的漏洞（worse_query）允许恶意应用读取其他应用的本地文件，从而使整个生态系统中的助记词、私钥和登录凭证面临风险，”该交易所在X平台上写道。“这是iOS层面的问题，并非币安独有。”。

币安建议用户移除任何从不可信来源安装的应用，包括侧载或手动签名的IPA文件，并将iOS系统和所有应用更新至最新的官方版本。币安表示，如果怀疑发生泄露，用户应将资金转移至在干净设备上创建的新钱包，并重置所有活跃的登录会话。

币安和发现该漏洞的研究人员均未报告因此漏洞导致的任何盗窃事件。

worse_query的作用

该漏洞表现为沙盒逃逸。在iOS系统中，每个应用都应在自己的容器内运行，其他应用无法读取。使用handle forcequitOS的研究员于11月8日在GitHub上发布了worse_query，称其为“针对iOS 26和27的又一个零日沙盒逃逸”。它继之前的漏洞bad_query之后出现。

该项目的README文件指出，它适用于iOS 26.0至26.7.2版本以及iOS 27.2版本，范围比币安引用的版本更广。它列出了可访问的路径，包括其他应用的数据容器和共享的应用组文件夹。

该研究员将该工具描述为“面向开发者的概念验证”，并强调它“本身并无实际用途”，且并非越狱工具。要使用它，开发者必须将其集成到应用中。

这种情况至少已在一个实例中发生。发布一天后，开发者Christoph Kolbicz发布了一款基于worse_query的文件管理器，使用户无需越狱即可在iOS 27上浏览和编辑应用数据，他表示该工具已在iOS 27.0.1上测试。

区块链安全公司SlowMist称worse_query是容器沙盒逃逸而非越狱。其首席信息安全官（以23pds身份发帖）写道，该漏洞本身不会窃取资产。风险出现在用户安装并运行未经信任的IPA文件，该文件随后读取其他应用的容器，且仅当钱包将助记词、密钥库或WebView缓存以明文形式存储在设备上时才会发生。

苹果的iOS更新未提及该漏洞

苹果在概念验证公开后的第二天（11月9日）发布了iOS 27.2.1和iOS 26.7.3。其安全说明列出了针对AirPlay、蓝牙配对、brotli及其他组件的修复，但两者均未提及worse_query或描述此类沙盒逃逸漏洞。

这使得最新版iOS是否阻止了该技术尚不明确。

风险暴露程度很大程度上取决于每个钱包应用如何存储密钥。根据SlowMist的说法，不将恢复短语或密钥以明文文件形式写入设备的钱包不会以相同方式暴露风险，而硬件钱包则将私钥完全保存在手机之外。该攻击还需要用户先从App Store之外安装软件。

这一警告来自一家仍在从自身安全漏洞中恢复的交易平台。币安在10月29日的一次攻击中损失了63.4亿美元，该攻击始于一次虚假的求职面试。安全担忧也促使一些大户将自托管比特币换成IBIT股票，而硬件钱包制造商Ledger表示，一个有组织的犯罪团伙花费数百万美元针对其用户。

对于在手机钱包中持有比特币的iPhone用户而言，币安的建议相当于基本准则：坚持使用官方iOS版本，避开侧载应用，并在设备可能已被入侵时转移资金。