Binance 警告 iPhone 使用者 iOS 漏洞可能洩漏加密貨幣錢包金鑰

Binance 週二警告 iPhone 使用者，一個公開已知的 iOS 漏洞可能讓惡意應用程式存取其他應用程式儲存的檔案，例如控制加密貨幣錢包的助記詞與私鑰。

「一個影響 iOS 26.7.1、27.0.1 與 27.2 的漏洞（worse_query）允許惡意應用程式讀取其他應用程式的本機檔案，使助記詞、私鑰和登入憑證在整個生態系統中面臨風險。」該交易所在 X 上寫道。「這是 iOS 層級的問題，並非 Binance 獨有。」

該交易所建議使用者移除任何從不可信來源安裝的應用程式，包括側載或手動簽名的 IPA 檔案，並將 iOS 與所有應用程式更新至最新官方版本。如果懷疑遭到入侵，使用者應將資金轉移到在乾淨裝置上建立的新錢包，並重設所有使用中的登入工作階段，Binance 表示。

Binance 與發現此漏洞的研究人員均未回報因此造成的任何竊盜事件。

worse_query 的作用

此漏洞的功能是沙箱逃逸。在 iOS 上，每個應用程式應該在其自己的容器內運作，其他應用程式無法讀取。一位使用帳號 forcequitOS 的研究人員於 11 月 8 日在 GitHub 發布了 worse_query，並稱其為「再次針對 iOS 26 與 27 的零日沙箱逃逸」。這接續了先前名為 bad_query 的漏洞。

該專案的 README 指出它適用於 iOS 26.0 至 26.7.2 以及 iOS 27.2，範圍比 Binance 所列的版本更廣。它列出了可存取的路徑，包括其他應用程式的資料容器與共享的應用程式群組資料夾。

研究人員將此工具描述為「給開發者的概念驗證」，並表示「它本身沒有用處」，同時強調它不是越獄工具。要使用它，開發者必須將其建置到應用程式中。

這種情況已經至少發生了一次。發布隔天，開發者 Christoph Kolbicz 發布了一個基於 worse_query 的檔案管理器，讓使用者能在不需越獄的情況下瀏覽和編輯 iOS 27 上的應用程式資料，他表示已在 iOS 27.0.1 上測試過。

區塊鏈安全公司 SlowMist 稱 worse_query 是容器沙箱逃逸，而非越獄。其資訊安全長（以 23pds 為帳號發文）寫道，此漏洞本身不會竊取資產。風險發生在使用者安裝並執行不受信任的 IPA 時，該 IPA 隨後讀取其他應用程式的容器，且僅在錢包將助記詞、金鑰庫或 WebView 快取以純文字儲存在裝置上時。

Apple 的 iOS 更新未提及此漏洞

Apple 於 11 月 9 日發布了 iOS 27.2.1 與 iOS 26.7.3，也就是概念驗證公開隔天。其安全說明列出了 AirPlay、藍牙配對、brotli 等其他元件的修正，但兩者均未提及 worse_query 或描述此類沙箱逃逸。

這讓人不清楚最新的 iOS 版本是否封鎖了這項技術。

暴露程度取決於每個錢包應用程式如何儲存機密。根據 SlowMist 的說法，未將復原短語或金鑰寫入裝置上純文字檔案的錢包不會以同樣方式暴露，而硬體錢包則完全將私鑰保存在手機之外。此攻擊也要求使用者先從 App Store 以外安裝軟體。

這項警告來自一個仍在從自身入侵事件中恢復的交易所。Binance 在 10 月 29 日的一次攻擊中損失了 63.4 億美元，該攻擊始於一場假工作面試。安全疑慮也促使一些大型持有者將自行保管的比特幣換成 IBIT 股票，而硬體錢包製造商 Ledger 表示，一個有組織的犯罪集團花費數百萬美元針對其使用者。

對於在行動錢包中持有比特幣的 iPhone 使用者，Binance 的建議等同於基本衛生習慣：保持在官方 iOS 版本，跳過側載應用程式，並在裝置可能遭到入侵時移轉資金。