作者：辣辣辣条 更新时间：2026-11-11 11:24
iOS上的漏洞引发连锁预警，Ledger CTO专门提醒加密用户，尽量不要在手机里存放任何重要钱包密钥。该缺陷会破坏苹果应用之间的隔离防护，恶意软件有机会窃取本地存储的助记词，同时这类攻击工具门槛持续下降，规模化攻击的风险上升。官方推荐依靠硬件钱包离线托管私钥，提升资产安全性。iOS上的漏洞引发连锁预警，Ledger CTO专门提醒加密用户，尽量不要在手机里存放任何重要钱包密钥。该缺陷会破坏苹果应用之间的隔离防护，恶意软件有机会窃取本地存储的助记词，同时这类攻击工具门槛持续下降，规模化攻击的风险上升。官方推荐依靠硬件钱包离线托管私钥，提升资产安全性。下面小编简单梳理这次安全警示的重点。
继币安发布iOS系统漏洞安全警报后，Ledger首席技术官Charles Guillemet向数字资产持有者发出提醒，不要将钱包关键信息存放在iPhone中。
”很遗憾，这类漏洞过去成本极高，只有高阶攻击者才有能力利用。但如今攻击成本正趋近于零，攻击者已经可以大规模实施利用。不要在手机里存放任何有价值的敏感信息，尤其不要存放加密货币助记词……“
—Charles Guillemet(@P3b7_)2026年11月10日
这位Ledger高管在X平台发文表示，可用于窃取机密数据的安全漏洞，对网络攻击者而言正变得越来越容易获取。
币安团队披露，该名为worse_query的漏洞，可能让恶意应用越权读取同一设备上其他App的本地文件。交易所说明，该安全问题影响特定版本的苹果移动端系统。
技术文档提到，私钥、登录凭证、钱包助记词通常保存在本地文件中，存在泄露风险。基于该情况，Ledger管理层强调，使用手机保管金融资产时必须保持高度警惕。
Guillemet发文警示：“不要在手机设备存放资产敏感信息，尤其不能存放加密货币助记词。”
针对本次漏洞事件，各大交易所给出防护指引：卸载非可信来源的应用、尽快升级系统、严禁安装未授权软件；如果怀疑设备已被入侵，建议将资产转移至全新干净设备创建的钱包。
苹果已于11月初推送安全更新，不过行业消息称，本次更新是否完整封堵该攻击路径仍在评估中。截至目前，暂未确认出现大量由该漏洞直接引发的盗币案件。
这家硬件钱包厂商的本次预警，叠加了近几周行业多起安全事件，其中就包括此前亚洲市场硬件设备供应链相关风险。Ledger持续建议用户，长期保管私钥与加密资产，优先使用离线专用硬件钱包。
复制本文链接
本内容只为提供市场信息，不构成投资建议。该文章为中币网所有，未经允许不得转载。
2小时前 ChainCatcher 精选
3小时前 Binance Research
7小时前 imToken
近期热门
更多
2026-09-22 海带
2026-09-22 辣辣辣条
2026-09-22 辣辣辣条
2026-09-22 辣辣辣条
2026-09-22 辣辣辣条
2026-09-22 辣辣辣条
精选专题
更多热门标签
更多
