幣安警告iOS漏洞worse_query可能暴露錢包助記詞與私鑰
幣安於2026年11月10日在官方X賬號發文警告，iOS存在名爲worse_query的漏洞，影響iOS 26.7.1、27.0.1和27.2版本。該漏洞允許惡意應用讀取其他應用的本地文件，可能將存儲在應用文件中的錢包助記詞、私鑰和登錄憑證置於風險之中。幣安強調，這是iOS系統層面問題，並非幣安應用獨有。
幣安建議用戶立即採取行動：刪除從不受信任來源安裝的應用（如側載或手動簽名的IPA文件），將iOS及所有應用更新至最新官方版本；若懷疑已被入侵，應將資金轉移至在乾淨設備上新建的錢包，並重置所有活躍登錄會話。
原始來源：
標題：A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2... 發佈者：Binance（@binance） 發佈日期：2026-11-10 URL：https://x.com/binance/status/2120093246399430770 來源性質：當事人官方公告 覈驗情況：本次實際讀取了原帖全文。覈驗日期：2026-11-10。 支持內容：支持正文中漏洞名稱、影響版本、惡意應用可讀取其他應用本地文件並危及助記詞/私鑰/登錄憑證、問題屬iOS層面，以及幣安給出的具體防護建議等全部核心事實。
ABAB AI 解讀
worse_query由安全研究者forcequitOS於11月8日公開概念驗證，被描述爲應用沙箱逃逸，可突破iOS應用間文件隔離。幣安在11月10日發出警告，點名具體受影響版本，並明確風險覆蓋整個生態系統中存儲敏感數據的應用，而非僅限於自身平臺。
蘋果於11月9日發佈iOS 27.2.1和26.7.3安全更新，但公開安全公告未明確提及worse_query，因此目前無法從官方渠道確認最新版本是否已完全修復該問題。漏洞利用前提通常需要用戶主動安裝並運行來自非官方渠道的惡意應用。
對加密用戶而言，若錢包應用將助記詞或私鑰以明文形式存儲在本地文件中，惡意應用讀取後即可導致密鑰泄露。硬件錢包因密鑰不駐留於手機文件系統，或紙質備份助記詞不受此漏洞直接影響，但使用軟件錢包的用戶需優先排查側載應用並更新系統。
此類系統級沙箱問題提醒，移動端錢包安全不僅依賴應用本身，也依賴操作系統隔離機制。用戶應優先使用官方渠道安裝應用，並在懷疑泄露時立即將資產遷移至新錢包，而非僅依賴系統更新。
ABAB News · 認知定律
系統級文件隔離漏洞一旦被公開PoC，交易所會優先發出跨平臺警告以保護用戶資產。
官方安全公告未明確點名漏洞時，用戶不應默認最新更新已完全修復。