币安警告iPhone用户,一项名为"worse_query"的iOS漏洞可能允许恶意应用读取其他应用的本地文件。该交易所表示,此问题可能暴露加密钱包存储的敏感信息,包括助记词、私钥和登录凭据。

据币安所述,该漏洞影响iOS 26.7.1、27.0.1和27.2版本。这是苹果操作系统层面的问题,而非币安特有的漏洞,这意味着如果设备受到影响,使用不同加密应用的用户都可能面临类似风险。

币安在2026年11月10日发布于X的帖子中表示:

影响iOS 26.7.1、27.0.1和27.2的漏洞(worse_query)允许恶意应用读取其他应用的本地文件,使整个生态系统的助记词、私钥和登录凭据面临风险。这是iOS层面的问题,并非币安独有。

需立即采取行动:
– 删除任何从不受信任来源安装的应用,例如侧载或手动签名的IPA文件。
– 将iOS和所有应用更新至最新的官方版本。
– 如怀疑遭遇入侵,请将资金转移至在干净设备上新创建的钱包,并重置所有活跃的登录会话。

切勿安装未经授权的软件包,并保持软件为最新版本。

— Binance (@binance) November 10, 2026

该帖子链接为 https://x.com/binance/status/2120093246399430770?ref_src=twsrc%5Etfw。

对加密钱包安全的风险

钱包应用可能存储或提供对高度敏感凭据的访问权限。如果恶意应用读取属于其他应用的文件,被暴露的数据可能包括助记词、私钥和账户登录信息。获取这些凭据的攻击者可能控制用户的数字资产。对许多加密钱包而言,助记词是恢复资金访问的主要手段,因此此类文件的保密性对保护数字资产至关重要。

币安强调,该警告所描述的并非币安登录漏洞,而是涉及苹果的iOS操作系统,可能影响多种加密应用的用户。无论资金是通过交易所、软件钱包还是其他类型的加密应用持有,设备一旦被攻破,都可能暴露访问钱包所需的信息。这一事件也凸显出,钱包安全依赖于单个应用之外的多个层面,底层移动操作系统是整个行业共享的基础设施。

币安尚未发现任何由该漏洞导致的已证实加密资产被盗案例。其公告改为敦促用户在iOS层面安全隐忧持续存在期间采取预防措施。

币安建议的安全措施

该交易所建议iPhone用户检查设备上安装的应用,并删除任何不认识或不信任的应用。包括通过侧载或手动签名的IPA软件包安装的应用,尤其是来源不明确的应用。

用户还应将iOS和所有已安装的应用更新至可用的最新官方版本。币安表示,该警告并不意味着每台受影响的设备都已被入侵,但保持软件为最新版本有助于解决已知的安全弱点,降低遭受攻击的风险。寻求修复方案的用户可关注苹果官方软件更新以及其钱包或交易所提供商的公告。

该交易所还提醒用户不要安装未经授权的软件包,因为这些软件包可能带来额外的安全风险。这些建议不仅限于加密货币交易所自身的安全:如果设备被攻破,设备可能暴露访问数字资产所需的钱包数据。

怀疑遭入侵时应采取的措施

据币安所述,认为自己设备可能已被感染的用户,应将资金转移至在干净设备上新创建的钱包。他们还应重置或终止所有活跃的登录会话,以降低未经授权访问的风险。

币安进一步建议用户避免使用未经授权的软件包,并保持操作系统和应用程序均为最新版本。该交易所的指导重点在于移除潜在不受信任的软件、更新受影响的设备,以及在怀疑遭入侵时转移资金。