幣安警告 iPhone 用戶，蘋果 iOS 存在一個漏洞，據稱可能讓惡意應用程式讀取其他應用程式儲存的檔案，使加密貨幣錢包的助記詞、私鑰與登入憑證面臨風險。

該交易所於週二在 X 上發文表示，這個名為「worse_query」的漏洞影響 iOS 26.7.1、27.0.1 與 27.2 版本。幣安強調，此弱點橫跨整個蘋果生態系統，而非僅限於單一應用程式或平台，也不是幣安所獨有的問題。

影響 iOS 26.7.1、27.0.1 與 27.2 的漏洞（worse_query）允許惡意應用程式讀取其他應用程式的本機檔案，使整個生態系統的助記詞、私鑰與登入憑證面臨風險。這是 iOS 層級的問題，並非幣安獨有。…

— 幣安 (@binance) 2026年11月10日 (via X)

幣安的建議

幣安呼籲用戶刪除任何從不受信任來源安裝的應用程式，例如側載（sideloaded）或手動簽署的應用程式檔案，並將 iOS 及所有已安裝應用程式更新至最新官方版本。幣安表示，任何懷疑遭受入侵的用戶，應將資金轉移至在乾淨裝置上建立的新錢包，並重設所有有效的登入工作階段。之所以強調使用全新錢包，是因為助記詞的特性所致：助記詞是自助託管錢包衍生私鑰的主憑證，與密碼不同，它無法更改。

漏洞運作原理

iPhone 應用程式通常在沙盒（sandbox）內運行，這是一種安全邊界，旨在防止應用程式存取其他應用程式的私人檔案。一位名為 forcequitOS 的研究人員在 GitHub 上發布了 worse_query，作為適用於 iOS 26.0 至 26.7.2 及 iOS 27.2 的沙盒逃逸，並將其描述為面向開發者的概念驗證，「本身並無實際用途」。

根據該儲存庫的說明，此漏洞可觸及的位置之一，正是 iOS 應用程式儲存資料的資料夾。該儲存層也是自助託管錢包應用程式存放助記詞與金鑰材料之處，這也是為何沙盒逃逸漏洞會引起加密貨幣資安公司高度關注。該儲存庫稱 worse_query 為先前漏洞 bad_query 的「直接後繼者」。

目前尚未確認有任何加密貨幣因該漏洞被利用而遭竊的案例。

蘋果的更新

蘋果於週一發布 iOS 27.2.1，即在概念驗證公布一天之後。其安全說明列出九項漏洞的修復內容，包括 App Intents 中的一項授權問題，「應用程式可能得以存取敏感的用戶資料」，以及數項藍牙與 iMessage 的缺陷。

然而，安全說明中並未提及 worse_query 或其研究人員，蘋果也未公開證實該更新是否解決了幣安所描述的漏洞。不過至少有一位資安專家認為更新有效。區塊鏈資安公司慢霧（SlowMist）的資訊安全長 23pds 呼籲用戶更新至 iOS 27.2.1，並在X 上發文表示，該更新將阻擋 worse_query 沙盒逃逸以及其他威脅。由於蘋果的安全說明是其對於版本修復內容的唯一公開紀錄，諸如慢霧的第三方評估因此成為目前關於此漏洞最具體的公開指引。

並非首次

這並不是攻擊者首次針對蘋果裝置發動攻擊。今年稍早，Google 警告有 iOS 惡意軟體針對未修補裝置上的加密貨幣應用程式發動攻擊；八月時，荷蘭國家網路安全機構表示，駭客利用蘋果 macOS 螢幕共享功能中的一個漏洞，在 Mac 上植入門羅幣（Monero）挖礦程式。對持有加密貨幣的 iPhone 用戶而言，這些事件凸顯了作業系統的防護是裝置上金鑰的第一道防線。