币圈界报道：

币安警告：iOS系统漏洞可能危及加密资产安全

币安（Binance）近日向iPhone用户发出警告，指出苹果iOS系统中存在一项漏洞，可能导致恶意应用读取其他应用存储的文件，从而使加密货币钱包助记词、私钥和登录凭据面临泄露风险。

漏洞详情与受影响版本

该漏洞被命名为“worse_query”，影响iOS 26.7.1、27.0.1及27.2版本。币安在周二发布的推文中表示：“这是iOS层面的问题，并非币安独有。”

币安敦促用户删除从不受信任来源安装的应用程序（例如通过侧载或手动签名方式安装的应用），并将iOS系统及所有应用程序更新至最新的官方版本。对于任何怀疑账户已遭入侵的用户，币安建议其将资金转移至在干净设备上创建的新钱包中，并重置所有活跃的登录会话。

技术背景与安全专家观点

通常情况下，iPhone应用程序运行在沙盒环境中，这能阻止它们访问其他应用的私有文件。研究人员forcequitOS在GitHub上发布了针对iOS 26.0至26.7.2以及iOS 27.2版本的“worse_query”沙盒逃逸概念验证代码，并将其描述为开发者可用的概念证明，“单独使用并无实际危害”。根据相关仓库的描述，该漏洞能够访问iOS应用存储数据的文件夹，被视为早期漏洞“bad_query”的直接后继者。

截至目前，尚未有利用该漏洞窃取加密资产的确认报告。

苹果于周一发布了iOS 27.2.1更新，恰好在概念验证代码发布后一天。其安全公告列出了九项漏洞修复内容，其中包括App Intents中的授权问题（可能导致应用访问敏感用户数据），以及若干蓝牙和iMessage相关的缺陷。然而，公告中并未提及“worse_query”或其发现者，苹果也未公开确认此次更新是否解决了币安所描述的漏洞。

至少有一位安全专家认为更新确实有效。区块链安全公司SlowMist的首席信息安全官23pds在推特中敦促用户升级至iOS 27.2.1，并表示该更新将阻断“worse_query”沙盒逃逸及其他威胁。

历史案例回顾

攻击者针对苹果设备的行动并非首次。今年早些时候，谷歌曾警告称存在针对未修补设备上加密应用的iOS恶意软件；同年8月，荷兰国家网络犯罪局表示，黑客正在利用苹果macOS屏幕共享功能中的漏洞，在Mac电脑上植入门罗币挖矿程序。