币安警告 iPhone 用户注意苹果 iOS 中的一个漏洞，称该漏洞可能让恶意应用读取其他应用存储的文件，从而使加密钱包的种子短语、私钥和登录凭证面临风险。

币安在周二发推称，这一名为“worse_query”的漏洞影响 iOS 26.7.1、27.0.1 和 27.2。币安表示：“这是一个 iOS 层面的问题，并非币安独有。”

“worse_query”漏洞影响 iOS 26.7.1、27.0.1 和 27.2，允许恶意应用读取其他应用的本地文件，使整个生态系统中的种子短语、私钥和登录凭证面临风险。这是一个 iOS 层面的问题，并非币安独有……

—— 币安（@binance），2026 年 11 月 10 日

币安敦促用户删除任何来自不受信任来源安装的应用，例如侧载应用或手动签名的应用文件，并将 iOS 和所有应用更新到最新官方版本。币安表示，任何怀疑自己已遭入侵的人都应在一台干净的设备上创建一个新钱包，将资金转移过去，并重置所有活跃登录会话。

iPhone 应用通常运行在沙盒中，这会阻止它们访问其他应用的私有文件。一个使用 forcequitOS 名称的研究人员在 GitHub 上发布了 worse_query，称其为适用于 iOS 26.0 至 26.7.2 以及 iOS 27.2 的沙盒逃逸漏洞，并将其描述为一个“本身并无实际用途”的开发者概念验证。根据该仓库的说明，它可以访问的地点之一是 iOS 应用存放数据的文件夹；该仓库称它是早前漏洞 bad_query 的“直接继任者”。目前尚无确认报告显示有加密资产因该漏洞被盗。

苹果的更新

苹果于周一发布了 iOS 27.2.1，距离该概念验证发布仅一天。其安全说明列出了九项漏洞修复，包括 App Intents 中的一个授权问题，相关问题“可能使应用能够访问敏感用户数据”，以及若干蓝牙和 iMessage 漏洞。

不过，这些说明并未提及 worse_query 或其研究人员，苹果也尚未公开确认此次更新是否修复了币安所描述的漏洞。不过，至少有一位安全专家认为它已经修复。区块链安全公司 SlowMist 的首席信息安全官 23pds 在推文中敦促用户更新至 iOS 27.2.1，称该更新将阻止 worse_query 沙盒逃逸，以及其他威胁。

这并不是攻击者首次针对苹果设备。就在今年早些时候，谷歌曾警告称，有 iOS 恶意软件在未打补丁的设备上针对加密应用；而在 8 月，荷兰国家网络机构表示，黑客正利用苹果 macOS 屏幕共享功能中的一个漏洞，在 Mac 上植入门罗币矿工。