幣安警告：iOS漏洞可能導致iPhone用戶的加密資產種子短語洩漏

漏洞worse_query的機制與影響範圍

大型加密資產交易所幣安（Binance）對Apple的iOS中存在的漏洞worse_query（惡意查詢）發出警告，提醒iPhone用戶注意。

一個影響iOS 26.7.1、27.0.1和27.2的漏洞（worse_query）允許惡意應用程式讀取其他應用程式的本地文件，使整個生態系統中的種子短語、私鑰和登錄憑證面臨風險。這是一個iOS級別的問題，並非僅限於幣安。立即採取行動：-- 刪除任何來自不受信來源的應用程式（例如側載或手動簽名的IPA）。-- 將iOS和所有應用程式更新至最新官方版本。-- 如果懷疑遭到入侵，請將資金轉移至在乾淨設備上創建的新錢包，並重置所有活動登錄會話。切勿安裝未經授權的套件，並保持軟體更新。

--- 幣安 (@binance) 2026年11月10日

日本語訳：
iOS 26.7.1、27.0.1和27.2影響的漏洞（worse_query）允許惡意應用程式讀取其他應用程式的本地文件，危及整個生態系統中的種子短語、私鑰和登錄憑證。這是...

此問題並非幣安特有，而是由於iOS的系統級別問題，通過惡意應用程式，可能使加密資產錢包的種子短語、私鑰和登錄信息等機密數據面臨風險。在iOS中，各應用程式通常在稱為沙盒的獨立隔離環境中運行，因此通常無法讀取其他應用程式的私有文件。

然而，自稱為forcequitOS的研究人員在GitHub上公開的worse_query是一種繞過此限制的沙盒逃逸（從隔離環境中逃脫）技術。根據公開信息，該漏洞針對iOS 26.0至26.7.2及27.2等版本，幣安特別指出對iOS 26.7.1、27.0.1和27.2的影響。

研究人員及區塊鏈安全公司SlowMist解釋，這一概念驗證（PoC）本身不會直接導致資產被盜。風險的顯現取決於用戶是否從不可信來源安裝應用程式，且該惡意應用程式能夠訪問其他應用程式的容器，並且錢包側若將私鑰或恢復短語以明文（未加密狀態）存儲在設備上。

Apple的動向與更新情況

在這一概念驗證公開後不久，Apple發布了iOS 27.2.1和iOS 26.7.3。這次安全更新包含了對機密數據訪問的授權問題等修正，然而在發布說明和安全信息中並未確認對「worse_query」或其發現者的官方提及。因此，最新版本是否完全阻止了這一特定技術仍存在不明之處。

因此，SlowMist的CISO（首席信息安全官）23pds及其他專家強烈建議用戶迅速應用OS更新。至今尚未確認有利用此漏洞實際盜取加密資產的案例。

iPhone用戶與加密資產持有者應採取的安全對策

基於此次風險，幣安及各安全公司呼籲用戶採取以下對策。

排除不可信的應用程式 ：
迅速刪除從App Store以外的非官方途徑獲得的應用程式（如側載的應用程式或手動簽名的IPA文件）。
更新至最新版本 ：
始終保持iOS及所有應用程式為官方最新版本。
管理私鑰與資產轉移 ：
若懷疑有不正當訪問或侵害的風險，請在確認安全的其他設備上創建新錢包並轉移資金，並重置所有當前活動的登錄會話。
錢包開發者的應對 ：
在錢包方面，應設計不在設備上以明文存儲機密信息或恢復短語。

處理加密資產的用戶應通過官方途徑使用應用程式，並徹底管理設備，以防範安全風險的發生。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。