币安警告iOS漏洞威胁加密钱包数据

2026年11月10日，加密货币交易所Binance警告iPhone用户关于iOS操作系统中的worse_query漏洞。该漏洞允许应用程序绕过访问其他程序文件的标准限制。在某些条件下，这可能导致种子短语、私钥和加密货币服务的登录数据泄露。

该问题与iOS本身的保护机制有关，可能不仅影响Binance应用程序，还影响设备上安装的其他程序。然而，漏洞的存在并不意味着用户数据已经被盗。截至发布时，尚无使用worse_query进行加密货币盗窃的确认案例。

worse_query漏洞的工作原理

iOS使用一种称为沙盒的应用程序隔离机制。它限制每个程序访问自己的文件，并防止在没有适当权限的情况下读取其他应用程序的数据。worse_query漏洞允许绕过其中一些限制，访问通常对第三方软件不可访问的目录。

研究人员于11月8日在GitHub上发布了演示代码。根据他们的描述，该方法适用于iOS版本26.0–26.7.2。独立开发者也报告了其在iOS 27.0–27.2中的使用。然而，作者强调，这只是绕过应用程序隔离的演示，而不是获取所有权限的完整系统破解。

对于加密货币钱包持有者来说，危险在于应用程序本地存储的机密数据可能被访问。如果种子短语、私钥或账户凭证存储在通过漏洞可访问的文件中，恶意程序可能会尝试读取它们。然而，受其他机制保护的信息不一定变得可访问，因此声称自动盗取任何密钥是不正确的。

漏洞是否已修复？

11月9日，Apple发布了iOS更新26.7.3和27.2.1，解决了几个安全问题。然而，这些版本的发布说明中并未明确提到worse_query漏洞。在准备本材料时，Apple尚未确认新更新专门解决了这种应用程序隔离绕过方法。

尽管修复状态不确定，Binance建议安装最新的官方iOS和应用程序更新。交易所还敦促用户避免从不可靠来源下载程序，包括手动安装的IPA文件，这些文件绕过了标准的应用程序分发机制。这类程序可能用于在设备上运行恶意代码。

IPA是iOS应用程序的安装包格式。此格式本身并不具有恶意，但从未知来源安装程序增加了运行未经适当验证的软件的风险。

加密货币钱包持有者应该怎么做？

如果用户怀疑其iPhone上运行了恶意应用程序，Binance建议检查已安装的程序并删除那些不可信的程序。系统和应用程序也应通过官方来源进行更新。如果怀疑凭证泄露，应终止活跃会话，并从受信任的设备更改相应的密码。

对于非托管加密货币钱包，种子短语泄露的后果可能比普通密码泄露更为严重。通过此短语，攻击者可以在另一台设备上恢复对资产的访问。因此，如果有合理怀疑其被泄露，建议在干净的设备上创建一个新钱包并将资金转移到那里。

目前尚不清楚worse_query是否被用于对加密货币用户的实际攻击。发布的演示代码显示了绕过某些iOS限制的技术可能性，但并未确认种子短语或私钥的大规模盗窃。