苹果iOS漏洞威胁加密钱包 币安发警告

币安警告iPhone用户：跨应用数据存在泄露风险

又一则安全警告震撼了加密货币行业，此次涉及苹果iOS操作系统中一个据称可能危及敏感钱包信息的漏洞。11月10日，币安通过其官方X账号向用户发布了该漏洞的警示，指出了受影响的多个软件版本，并建议用户立即采取防范措施。 该交易所表示：

“影响 iOS 26.7.1、27.0.1 和 27.2 版本的一个漏洞（worse_query）允许恶意应用读取其他应用的本地文件，从而使整个生态系统中的助记词、私钥和登录凭据面临风险。 这是iOS系统层面的问题，并非币安独有。”

这一区别至关重要。与交易所特有的安全漏洞不同，worse_query 涉及旨在防止应用程序访问彼此私有文件的隔离机制。若该漏洞被成功利用，可能会泄露本地存储的加密货币恢复信息；若窃取的材料提供了足够的访问权限，攻击者甚至可能因此控制钱包。

币安建议用户卸载来自不可信来源的应用程序（包括侧载或手动签名的 IPA 文件），并将设备和应用程序更新至最新的官方版本。此外，怀疑账户已遭入侵的用户应将资产转移至干净设备上新创建的钱包中，并终止当前的登录会话。

什么是“Worse_Query”？它是如何运作的？

化名 forcequitOS 的安全研究员与研究员 0xjohnny 合作，于 11 月 8 日在 Github 上发布了一份概念验证，将 worse_query 描述为一种名为 bad_query 的早期技术的继任者。 该代码库指出的受影响版本涵盖 iOS 26.0 至 26.7.2 以及 iOS 27.2。 从技术角度来看，该漏洞允许配置了 App Group 容器的应用程序访问通常受苹果应用程序沙盒保护的目录。 这些目录包括应用程序数据容器、内部守护进程目录、Pluginkit 扩展以及共享的 App Group 存储。iOS 27 上的某些系统目录也可能被访问。不过，研究人员强调，他们的演示并非完整的攻击工具，也不是传统的越狱。 利用该漏洞需要额外的恶意功能，包括能够收集可访问信息的应用程序。对于加密货币持有者而言，访问文件与窃取资金之间的区别尤为重要。 Worse_query 不会自动清空钱包，且风险暴露程度在一定程度上取决于各应用程序存储和保护敏感信息的方式。 Slowmist 安全高管 23pds 同样警告称，当恶意软件遇到以可恢复格式存储的钱包恢复信息时，危险便会显现。 截至 11 月 10 日，尚未有经证实的加密货币盗窃事件被公开归因于 worse_query。

苹果更新引发对补丁状态的质疑

科技巨头苹果于11月9日发布了iOS 27.2.1、iPadOS 27.2.1和iOS 26.7.3，这距离该概念验证公开仅过去不久。 安全文档中列出了九项修复，涉及多个组件，包括 AirPlay、蓝牙、信息、应用意图以及 brotli 库。

然而，苹果发布的更新说明中并未明确提及“worse_query”，也未确认该沙箱逃逸漏洞已得到修复。Slowmist团队的23pds表示，iOS 27.2.1已封堵了该技术，但苹果方面尚未对此进行独立确认。

该警告紧随“Darksword”威胁及币安63亿美元黑客攻击事件之后

该安全通告发布前，Slowmist 曾于 10 月 24 日就 Darksword 发布过警告，这是一个针对加密货币用户的独立 iOS 漏洞利用框架。与 worse_query 不同，Darksword 无需受害者安装应用程序即可利用恶意网页实施攻击。研究人员已发现超过 1,500 个相关钓鱼网站，这些网站冒充交易所、钱包及其他在线服务。

此次警告发布之际，距离币安10月29日发生的安全事件还不到两周，该事件中约有63亿美元的加密货币被盗。该事件涉及内部基础设施遭入侵，而非iOS漏洞或私钥泄露。这两起事件目前尚未被证实存在关联。

对于加密货币持有者而言，这一最新发现表明，即使区块链网络本身未受侵害，操作系统的漏洞仍可能威胁资产安全。当务之急并非已证实的盗窃浪潮，而是用户误信的软件可能导致敏感钱包凭证被窃取的风险。