Ledger首席技术官Charles Guillemet近日警告加密货币持有者，不要把关键钱包信息存放在iPhone上，因为安全威胁正在上升。

他在X上的最新帖子中指出，能够泄露重要数据的漏洞，如今正变得越来越容易被黑客利用。

Guillemet在推文中写道：“不幸的是，这类漏洞过去成本很高，只会留给高潜力攻击者。”

不过他表示，我们现在正接近看到这类漏洞的利用成本降至零，这意味着网络犯罪分子可能会非常容易地大规模利用它们。

Ledger首席技术官提醒说：“简单来说，不要把任何有价值的东西存放在手机里。尤其不要存放你的加密货币助记词。”

他发表上述言论，是回应加密货币交易所Binance就苹果iOS操作系统中发现的一个漏洞发布的紧急安全警报。

具体来说，Binance报告了一个名为 worse_query 的漏洞，该漏洞可能允许恶意应用访问同一设备上安装的其他应用文件。

该交易所称，这一安全缺陷影响 iOS 26.7.1、27.0.1 和 27.2。

这意味着加密钱包恢复短语、私钥和登录凭证都可能面临风险，因为它们可能存储在可访问的本地文件中。

Binance强调，这一问题并不只影响其自家应用，并补充称，该漏洞可能波及整个加密行业。

该交易所建议用户卸载从不受信任来源下载的应用，更新操作系统，并避免安装任何未经授权的软件。

Binance还建议，如果用户认为自己的钱包可能已被入侵，应将资金转移到在干净设备上新创建的钱包中。

苹果于11月9日发布了新的安全更新。不过，目前尚不清楚这些更新是否足以完全修补这一漏洞。尽管如此，目前还没有确认与该漏洞直接相关的加密货币失窃事件。

Ledger的安全事件

Guillemet的警告发布前一个月，Ledger曾发生过一起涉及硬件钱包被篡改的重大安全事件。

今年10月，这家法国加密货币硬件钱包制造商Ledger承认，其东南亚经销商CryptoBilis分发的一些硬件钱包遭到了篡改。

调查显示，黑客成功在合法的Ledger设备中安装了复杂的硬件植入物。借此，黑客能够在用户首次设置Ledger钱包时截获其恢复短语。

根据Ledger的调查，这些恶意植入物能够捕获显示在Ledger设备屏幕上的24个单词恢复短语，并通过蜂窝连接将其传递给攻击者。

区块链调查人员估计，这起事件可能导致超过8600万美元的加密货币损失。不过，Ledger本身并未确认总金额。