币安已就苹果 iOS 中的一个漏洞向 iPhone 用户发出警告，称该漏洞可能会让恶意应用程序读取其他应用程序存储的文件，从而使加密钱包助记词、私钥和登录凭据面临风险。
该交易所周二在推特上表示，这个被称为“worse_query”的缺陷影响了 iOS 26.7.1、27.0.1 和 27.2。 “这是 iOS 级别的问题，并非币安独有的问题，”该公司表示。
影响 iOS 26.7.1、27.0.1 和 27.2 的漏洞 (worse_query) 允许恶意应用程序从其他应用程序读取本地文件，从而使整个生态系统的种子短语、私钥和登录凭据面临风险。这是一个 iOS 级别的问题，并非币安独有的问题。...
— 币安 (@binance) 2026 年 11 月 10 日
币安敦促用户删除从不可信来源安装的任何应用程序，例如旁加载或手动签名的应用程序文件，并将iOS和所有应用程序更新到最新的官方版本。任何怀疑存在违规行为的人都应将资金转移到在干净设备上创建的新钱包，并重置所有活动登录会话。
iPhone 应用程序通常在沙箱内运行，这会阻止它们访问其他应用程序的私人文件。一位名为 ForcequitOS 的研究人员在 GitHub 上发布了 bad_query，作为 iOS 26.0 到 26.7.2 和 iOS 27.2 的沙箱逃逸工具，并将其描述为开发人员的概念证明，“本身没有用处”。根据存储库的说法，它可以到达的位置之一是 iOS 应用程序存储数据的文件夹，该文件夹称其为早期漏洞 bad_query 的“直接继承者”。目前还没有关于利用该缺陷窃取加密货币的确认报告。
SPY 11 月高点
苹果的更新
苹果于周一发布了 iOS 27.2.1，即概念验证发布的第二天。其安全说明列出了九个漏洞的修复程序，包括应用程序意图中的授权问题，“应用程序可能能够通过该问题访问敏感的用户数据”，以及多个蓝牙和 iMessage 缺陷。
然而，这些注释并没有提到 bad_query 或其研究人员，苹果也没有公开确认该更新是否解决了币安所描述的缺陷。至少一位安全专家认为确实如此。区块链安全公司 SlowMist 首席信息安全官 23pds 敦促用户更新到 iOS 27.2.1，并在推文中表示，该更新将阻止 bad_query 沙箱逃逸以及其他威胁。
这并不是攻击者第一次针对苹果设备。今年早些时候，谷歌警告称，iOS 恶意软件会针对未打补丁的设备上的加密应用程序，而 8 月份，荷兰国家网络机构表示，黑客正在利用苹果 macOS 屏幕共享功能中的一个缺陷，在 Mac 上植入门罗币挖矿程序。