作者：辣辣辣条 更新时间：2026-11-11 10:27
币安发布安全公告，提醒iPhone用户留意worse_query漏洞，受影响的系统版本里，恶意APP能够跨应用读取本地文件，钱包私钥、登录凭证都可能外泄。风险根源在iOS系统隔离机制失效，不是钱包程序自身问题。官方提醒大家远离非正规来源安装包，尽快升级系统。币安发布安全公告，提醒iPhone用户留意worse_query漏洞，受影响的系统版本里，恶意APP能够跨应用读取本地文件，钱包私钥、登录凭证都可能外泄。风险根源在iOS系统隔离机制失效，不是钱包程序自身问题。官方提醒大家远离非正规来源安装包，尽快升级系统。下面小编简单梳理这个漏洞的风险和防护办法。
币安向iPhone用户发出安全预警，名为worse_query的iOS漏洞可能让恶意应用读取其他App的本地文件。在官方安全通告中，该交易所列出受影响版本：iOS26.7.1、27.0.1、27.2，助记词、私钥以及登录凭证都存在泄露风险。该风险属于操作系统层面问题，并非币安钱包基础设施本身的漏洞。币安将本次提醒作为面向所有使用该系统钱包用户的生态预防性提示，对于在手机存放敏感私钥或恢复信息的用户尤为重要。
“漏洞worse_query影响iOS26.7.1、27.0.1、27.2版本，恶意App可读取其他应用本地文件，全生态的助记词、私钥、登录凭证面临风险。这是iOS系统层面问题，并非币安独有。”
—币安(@binance)2026年11月10日
该漏洞和苹果应用沙箱机制相关，沙箱原本用于限制App随意读取其他应用的私有文件。币安表示，受影响设备上的恶意程序能够绕过这层隔离，读取本地存储的敏感信息。该威胁成立的前提是设备已经安装恶意软件，并非只要是对应版本iPhone就会自动中招。币安建议用户卸载来自不可信渠道的软件，包括侧载、手动签名的IPA安装包，这也是行业对移动端钱包攻击面的普遍担忧。
币安同时建议用户将iOS系统以及所有App更新至官方最新版，但参考资料显示，目前尚不确定苹果最新版本是否已经专门修复worse_query。若用户怀疑设备已经被入侵，应当在一台干净设备新建钱包、转移资产，并重置所有登录会话。这也体现密钥泄露的严重性：一旦助记词或私钥被复制，仅修改App密码无法收回钱包控制权。本次预警也让加密钱包安全管控再度受到关注。
币安发言人表示，目前暂未确认攻击者利用该漏洞入侵加密钱包、盗取非法资金的真实案例。因此本次披露说明的是一条高危潜在泄露途径，而非已经爆发的全生态盗币事件。虽然暂无核实的资产损失，但在漏洞仍在核查期间，本地存放的钱包机密信息仍需高度防护。
该事件再次厘清钱包软件和承载设备的安全边界：即便钱包本身代码设计无误，一旦操作系统的隔离机制失效，钱包同样会暴露在风险之中。对于持有大额资产的用户，该预警也进一步提示，应尽量减少敏感凭证本地暴露，并熟记私钥泄露后的应急处置方案。
复制本文链接
本内容只为提供市场信息，不构成投资建议。该文章为中币网所有，未经允许不得转载。
5分钟前 辣辣辣条
17分钟前 辣辣辣条
26分钟前 辣辣辣条
33分钟前 辣辣辣条
近期热门
更多
2026-09-22 海带
2026-09-22 辣辣辣条
2026-09-22 辣辣辣条
2026-09-22 辣辣辣条
2026-09-22 辣辣辣条
2026-09-22 辣辣辣条
精选专题
更多热门标签
更多
