币安向iPhone用户发布紧急安全公告。此前研究人员发现一个iOS漏洞，可能暴露敏感的加密货币钱包信息。该漏洞名为"worse_query"，可能使恶意应用访问属于其他应用的私密文件。

在11月10日的公告中，币安指出iOS 26.7.1、27.0.1和27.2版本可能受影响，并警告攻击者可能获取存储在受影响设备上的私钥、钱包助记词和登录凭证。

漏洞的工作原理

worse_query漏洞针对的是苹果的应用沙盒——这是苹果移动安全架构的核心层，通常用于防止应用相互访问彼此的私密信息。研究人员演示了该漏洞如何绕过某些文件访问限制，并暴露属于其他应用的目录。

不过，该漏洞并不会自动使所有加密货币钱包面临风险。实际风险取决于各个应用存储和保护敏感信息的方式。将助记词或私钥保存在可访问本地文件中的钱包可能面临更大的暴露风险，而采用更强加密和硬件级安全保护的应用则可能拥有额外的防护措施。

已发布的研究将worse_query描述为概念验证漏洞利用。目前尚未确认任何直接与该漏洞相关的加密货币失窃事件。

币安的建议

币安建议iPhone用户立即检查已安装的应用，并删除来自不可信来源的软件，公告特别强调了侧载应用和手动签名的IPA文件。此类软件在苹果App Store之外安装，因此不经过商店的标准审核流程。

币安还建议将iOS和已安装应用更新至最新的官方版本。不过，苹果发布的安全公告尚未明确确认近期更新是否完全解决worse_query问题；在获得此类确认之前，这些已发布的公告仍是追踪苹果修补状态的主要参考依据。

怀疑钱包凭证已泄露的用户应在可信设备上创建新钱包，转移其加密货币资产，并重置可能已被入侵的登录会话。

更广泛的移动安全隐忧

该公告凸显了移动加密货币存储面临的更广泛安全挑战。与传统银行账户不同，自托管钱包依赖直接控制数字资产访问权限的私钥。任何获得钱包助记词的人都可能在无需所有者授权的情况下控制其资金，而且由于区块链交易通常无法由中心化中介机构撤销，被盗的自托管资金通常难以追回——这使得保护这些凭证对加密货币投资者而言至关重要。

币安的最新警告是在此前多次涉及旨在窃取敏感金融信息的恶意iPhone应用的警报之后发布的。尽管研究人员尚未确认worse_query已被主动用于攻击加密货币钱包，但这一发现再次凸显了保持强大设备安全性的重要性。