Binance警告iOS漏洞 助记词私钥告急
报价宝综合消息Binance警告iOS漏洞 助记词私钥告急
币安向 iPhone 用户发出安全警告：一个名为 worse_query 的 iOS 漏洞，可能让恶意应用读取其他应用存放在本地的文件。
按币安的说法，受影响的版本包括 iOS 26.7.1、iOS 27.0.1 和 iOS 27.2。真正要命的是加密用户最敏感的几样东西——助记词、私钥以及应用内保存的登录凭据。币安强调，这是 iOS 系统层面的问题，不是币安应用独有。
币安给出的应急清单很具体：删除所有从非可信来源安装的应用（比如侧载或手动签名的 IPA）；把系统和全部应用升级到官方最新版本；一旦怀疑设备已被入侵，在一台干净设备上新建钱包转移资产，并重置所有已登录的会话。
但补丁状态并不乐观。安全研究者 forcequitOS 在 GitHub 公开了概念验证代码，演示如何绕过 iOS 沙盒保护——沙盒的职责恰恰是阻止应用互相读取文件。他明确表示，iOS 27.2.1 和 iOS 27.3 测试版都没有修复这个漏洞。
研究者称这份代码是给开发者做测试用的，单独运行并无实际攻击能力；但已经有开发者拿它做出了真正的应用，其中一款文件管理器无需越狱就能读取、修改乃至删除其他应用的数据。
好消息是，截至目前，币安和研究者都没有报告利用该漏洞发起的真实攻击或加密资产失窃案例。
编译自 9to5Mac，原标题：“Binance warns iPhone crypto holders of security flaw researchers say remains unpatched”
