币安警告iOS漏洞worse_query可能暴露钱包助记词与私钥
币安于2026年11月10日在官方X账号发文警告，iOS存在名为worse_query的漏洞，影响iOS 26.7.1、27.0.1和27.2版本。该漏洞允许恶意应用读取其他应用的本地文件，可能将存储在应用文件中的钱包助记词、私钥和登录凭证置于风险之中。币安强调，这是iOS系统层面问题，并非币安应用独有。
币安建议用户立即采取行动：删除从不受信任来源安装的应用（如侧载或手动签名的IPA文件），将iOS及所有应用更新至最新官方版本；若怀疑已被入侵，应将资金转移至在干净设备上新建的钱包，并重置所有活跃登录会话。
原始来源：
标题：A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2... 发布者：Binance（@binance） 发布日期：2026-11-10 URL：https://x.com/binance/status/2120093246399430770 来源性质：当事人官方公告 核验情况：本次实际读取了原帖全文。核验日期：2026-11-10。 支持内容：支持正文中漏洞名称、影响版本、恶意应用可读取其他应用本地文件并危及助记词/私钥/登录凭证、问题属iOS层面，以及币安给出的具体防护建议等全部核心事实。
ABAB AI 解读
worse_query由安全研究者forcequitOS于11月8日公开概念验证，被描述为应用沙箱逃逸，可突破iOS应用间文件隔离。币安在11月10日发出警告，点名具体受影响版本，并明确风险覆盖整个生态系统中存储敏感数据的应用，而非仅限于自身平台。
苹果于11月9日发布iOS 27.2.1和26.7.3安全更新，但公开安全公告未明确提及worse_query，因此目前无法从官方渠道确认最新版本是否已完全修复该问题。漏洞利用前提通常需要用户主动安装并运行来自非官方渠道的恶意应用。
对加密用户而言，若钱包应用将助记词或私钥以明文形式存储在本地文件中，恶意应用读取后即可导致密钥泄露。硬件钱包因密钥不驻留于手机文件系统，或纸质备份助记词不受此漏洞直接影响，但使用软件钱包的用户需优先排查侧载应用并更新系统。
此类系统级沙箱问题提醒，移动端钱包安全不仅依赖应用本身，也依赖操作系统隔离机制。用户应优先使用官方渠道安装应用，并在怀疑泄露时立即将资产迁移至新钱包，而非仅依赖系统更新。
ABAB News · 认知定律
系统级文件隔离漏洞一旦被公开PoC，交易所会优先发出跨平台警告以保护用户资产。
官方安全公告未明确点名漏洞时，用户不应默认最新更新已完全修复。