幣安警告 iPhone 用戶，iOS 存在一個名為「worse_query」的漏洞，可能允許惡意應用程式讀取其他應用程式的本機檔案。該交易所表示，此問題可能導致加密錢包儲存的敏感資訊外洩，包括助記詞、私鑰與登入憑證。

據幣安所述，該漏洞影響 iOS 26.7.1、27.0.1 與 27.2 版本。這是蘋果作業系統層級的問題，而非幣安特有的漏洞，這意味著若裝置受影響，使用不同加密應用程式的用戶都可能面臨類似風險。

幣安於 2026 年 11 月 10 日在 X 上發文表示：

影響 iOS 26.7.1、27.0.1 及 27.2 的漏洞（worse_query）允許惡意應用程式讀取其他應用程式的本機檔案，使整個生態系統的助記詞、私鑰與登入憑證面臨風險。這是 iOS 層級的問題，並非幣安獨有。

需要立即採取的行動：
– 刪除任何從不受信任來源安裝的應用程式，例如側載或手動簽署的 IPA 檔案。
– 將 iOS 及所有應用程式更新至最新的官方版本。
– 若懷疑遭到入侵，請將資金轉移至在乾淨裝置上建立的新錢包，並重設所有使用中的登入工作階段。

切勿安裝未經授權的套件，並保持軟體為最新版本。

— Binance (@binance) November 10, 2026

該貼文網址為 https://x.com/binance/status/2120093246399430770?ref_src=twsrc%5Etfw。

加密錢包安全面臨的風險

錢包應用程式可能儲存或提供對高度敏感憑證的存取。如果惡意應用程式讀取屬於其他應用程式的檔案，外洩的資料可能包括助記詞、私鑰與帳戶登入資訊。取得這些憑證的攻擊者可能得以控制用戶的數位資產。對許多加密錢包而言，助記詞是恢復資金存取的主要方式，因此此類檔案的保密性對保障數位資產至關重要。

幣安強調，此警告並非描述幣安登入功能的漏洞，而是涉及蘋果的 iOS 作業系統，可能影響多種加密應用程式的用戶。無論資金是透過交易所、軟體錢包或其他類型的加密應用程式持有，裝置一旦遭入侵，都可能暴露存取錢包所需的資訊。此事件也凸顯出錢包安全依賴於單一應用程式之外的多個層面，行動作業系統作為共享基礎設施，對整個產業至關重要。

幣安尚未發現任何因該漏洞而導致的已確認加密貨幣竊盜案件。其建議改而呼籲用戶在 iOS 層級安全疑慮仍然存在之際採取預防措施。

幣安建議的安全措施

該交易所建議 iPhone 用戶檢視裝置上安裝的應用程式，並移除任何不認識或不信任的應用程式，包括透過側載或手動簽署 IPA 套件安裝的應用程式，尤其是來源不明者。

用戶也應將 iOS 及所有已安裝的應用程式更新至可用的最新官方版本。幣安表示，此警告並不代表每個受影響的裝置都已遭入侵，但保持軟體為最新版本有助於修補已知的安全弱點，並降低遭受攻擊的風險。尋求解決方案的用戶可關注蘋果官方的軟體更新以及錢包或交易所業者發布的公告。

該交易所還提醒用戶避免安裝未經授權的軟體套件，因為這可能帶來額外的安全風險。相關建議不僅限於加密貨幣交易所本身的安全：一旦裝置遭入侵，裝置可能暴露存取數位資產所需的錢包資料。

若懷疑遭入侵該怎麼辦

據幣安所述，認為自己的裝置可能已受感染的用戶，應將資金轉移至在乾淨裝置上建立的新錢包，並應重設或終止所有使用中的登入工作階段，以降低未經授權存取的風險。

幣安進一步建議用戶避免使用未經授權的套件，並保持作業系統與應用程式為最新版本。該交易所的指引重點在於移除可能不受信任的軟體、更新受影響的裝置，以及在懷疑遭入侵時轉移資金。