币安警告 iPhone 用户，苹果 iOS 中存在一个漏洞，据称可能使恶意应用读取其他应用存储的文件，从而将加密钱包助记词、私钥和登录凭据置于风险之中。

该交易所在 X 平台于周二发布的帖子中表示，这个被称为 "worse_query" 的漏洞影响 iOS 26.7.1、27.0.1 和 27.2 版本。币安强调，这一弱点波及整个苹果生态系统，而非仅限于某个单一应用或平台，也并非币安独有。

A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2 allows malicious apps to read local files from other apps, putting seed phrases, private keys, and login credentials at risk across the entire ecosystem. This is an iOS-level issue, not unique to Binance.…

— Binance (@binance) November 10, 2026 (via X)

币安的建议

币安敦促用户删除任何从不受信任来源安装的应用，例如侧载或手动签名的应用文件，并将 iOS 及所有已安装应用更新至最新的官方版本。币安表示，任何怀疑自己遭受攻击的用户应将资金转移到在一台干净设备上新建的钱包中，并重置所有活跃的登录会话。强调使用全新钱包的原因在于助记词的特性：它们是自托管钱包派生私钥的主凭据，与密码不同，无法更改。

漏洞的工作原理

iPhone 应用通常在沙箱内运行，沙箱是一种安全边界，旨在阻止应用访问其他应用的私有文件。一位名为 forcequitOS 的研究员在 GitHub 上发布了 worse_query，作为针对 iOS 26.0 至 26.7.2 以及 iOS 27.2 的沙箱逃逸，并将其描述为面向开发者的概念验证，"本身并无实际用途"。

据该代码仓库显示，漏洞可触及的位置之一是 iOS 应用存储其数据的文件夹。该存储层也是自托管钱包应用保存助记词和密钥材料的地方，这正是沙箱逃逸漏洞备受加密安全公司密切关注的原因。该仓库将 worse_query 称为此前漏洞 bad_query 的"直接后继者"。

迄今为止，尚无利用该漏洞窃取加密货币的确认报告。

苹果的更新

苹果于周一发布了 iOS 27.2.1，即概念验证发布后的第二天。其安全说明列出了对九个漏洞的修复，其中包括 App Intents 中的一个授权问题，通过该问题"应用可能能够访问敏感用户数据"，以及多个蓝牙和 iMessage 漏洞。

然而，安全说明并未提及 worse_query 或其研究员，苹果也未公开确认该更新是否修复了币安所描述的漏洞。不过至少有一位安全专家认为已经修复。区块链安全公司慢雾（SlowMist）的首席信息安全官 23pds 敦促用户更新至 iOS 27.2.1，并在 X 平台发帖称该更新将阻止 worse_query 沙箱逃逸以及其他威胁。由于苹果的安全说明是其对版本修复内容的唯一公开记录，因此诸如慢雾的第三方评估成为目前关于该漏洞最具体的公开指引。

并非首次

这并非攻击者首次瞄准苹果设备。今年早些时候，谷歌曾警告存在针对未修复设备上加密应用的 iOS 恶意软件；8 月份，荷兰国家网络安全机构表示，黑客正在利用苹果 macOS 屏幕共享功能中的漏洞，在 Mac 上植入门罗币（Monero）挖矿程序。对于持有加密货币的 iPhone 用户而言，这些事件凸显了操作系统的防御是保护存储在设备上的密钥的第一道防线。