Binance 警告 iPhone 用户注意一项名为“worse_query”的 iOS 漏洞，称该漏洞可能让恶意应用访问其他应用的文件，从而潜在暴露加密货币钱包凭证。
- Binance 警告称，worse_query 可能允许恶意应用访问其他 iOS 应用的文件。
- 该交易所指出，iOS 26.7.1、27.0.1 和 27.2 属于受影响版本。
- 如果应用将恢复短语和私钥存储在可访问文件中，相关信息可能面临暴露风险。
- 苹果的安全公告并未明确点名 worse_query，也未确认已针对该漏洞发布补丁。
- Binance 建议删除不受信任的应用、更新设备；如怀疑钱包凭证已泄露，应更换钱包凭证。
在 11 月 10 日发布的安全警告中，该交易所列出了 iOS 26.7.1、27.0.1 和 27.2 等受影响版本。Binance 表示，这一漏洞可能暴露本地存储的恢复短语、私钥和登录信息，同时强调问题涉及的是苹果的操作系统，而不仅仅是 Binance 本身。
Binance 警告 iOS 用户注意 worse_query 漏洞
该漏洞涉及苹果的应用沙盒（application sandbox），这是一项旨在防止已安装应用在未经授权情况下访问其他应用私有文件的安全功能。
根据 worse_query 研究仓库的说明，该漏洞允许一个应用进入通常只对其他软件开放受限的目录。公开的概念验证覆盖了多个 iOS 26 和 iOS 27 版本。
研究人员将这一问题描述为沙盒逃逸，意味着应用可能突破其正常的文件访问权限。
该仓库作者将 worse_query 描述为开发者概念验证，并表示这不是越狱。公开材料并未证明该漏洞已被用于窃取加密货币。
不过，Binance 警告称，如果其他应用将敏感信息存放在通过该漏洞可访问的文件中，恶意应用就可能获取这些信息。
在其公告中，Binance 表示风险“遍及整个生态系统”，包括加密钱包以及其他保存敏感客户数据的应用。
该交易所建议用户删除从不受信任来源安装的应用，尤其是手动签名或侧载的 IPA 文件。
Binance 还建议将 iOS 和已安装应用更新到最新官方版本。
对于怀疑钱包凭证已被泄露的用户，Binance 建议在一台干净设备上创建新钱包，转移资金，并重置当前登录会话。
对此次警告，X 用户 DUKE 重申了交易所的建议，即删除不受信任的应用，并更换可能已暴露的钱包凭证。
加密钱包助记词可能面临暴露风险
此次披露的漏洞涉及那些将敏感信息存储在沙盒逃逸后可访问位置的应用。
加密货币钱包可能会在用户设备上保存加密后的密钥材料、账户信息或其他记录，具体取决于其安全设计。
如果某个应用将恢复短语、私钥或相关凭证存放在可读的本地文件中，未经授权访问这些文件就可能暴露相关信息。
不过，worse_query 的存在并不意味着每个钱包都会以这种方式存储敏感凭证。
使用加密存储、硬件支持安全机制以及独立身份验证控制的钱包，其暴露风险会因实现方式不同而有所差异。
现有研究并未显示 MetaMask、Phantom 或 Trust Wallet 因 worse_query 而遭到确认入侵。
Binance 的警告延续了此前涉及恶意 iPhone 应用、旨在获取加密货币凭证的事件。
正如 crypto.news 此前报道，Binance 在 9 月曾就 FomoPeek 1.1 和 1.2 版本向用户发出警告，当时研究人员发现其中包含可访问应用正常权限之外信息的恶意代码。
安全公司 SlowMist 发现，受影响软件包含多种旨在提升苹果设备访问权限的利用方法。
调查指出，风险涉及本地存储的恢复短语、密码和其他账户信息。
苹果安全更新引发补丁状态疑问
苹果已经发布了多项安全更新，覆盖 Binance 警告中提到的 iOS 版本。
其安全发布记录显示，iOS 27.2 于 10 月 26 日推出，随后 iOS 27.2.1 于 11 月 9 日发布。
较新的版本修复了多项影响用户信息和设备安全的漏洞。
不过，苹果公开的安全公告并未明确点名 worse_query，也没有确认该沙盒逃逸漏洞对应的 CVE 编号。
因此，这些公告并不能说明最新更新是否已完全修复研究人员所描述的具体访问方式。
在 9 月的另一份披露中，苹果修补了 CVE-2026-86950，这是一个与可能被定向利用相关的 CoreGraphics 漏洞。
该问题涉及恶意构造文件和任意代码执行。没有证据表明它与 worse_query 是同一个漏洞。
10 月的一份公告记录了其他文件访问安全修复，包括防止未经授权访问敏感信息的保护措施。
苹果的安全文档建议保持设备更新，而 Binance 则敦促客户避免使用未知发布者的应用。
此前的 iOS 攻击曾针对加密钱包
加密安全研究人员记录过针对苹果设备的其他攻击，这些攻击涉及恶意应用、被入侵网站以及旨在获取钱包凭证的软件。
11 月 6 日，CertiK 警告称，一个更新后的 DarkSword 利用框架可能会针对存在漏洞的 iPhone 上的加密应用。
研究人员指出，MetaMask、Trust Wallet、Phantom、Exodus 和 Coinbase 都是据称被该框架针对的应用。
CertiK 表示，一些攻击可能从用户在 Safari 中打开恶意网站开始，而无需批准任何加密交易。
SlowMist 此前也曾警告 DarkSword 活动涉及被入侵设备，以及试图提取本地存储的私钥。
这些发现涉及的是另一套利用框架，并不能证明攻击者已将 worse_query 用于针对加密货币用户。
crypto.news 联系 Binance 寻求进一步评论，但截至发稿时，交易所尚未回应。
