币安警告 iPhone 安全漏洞可能暴露加密货币钱包密钥

Binance 警告称，在苹果 iPhone 操作系统中发现的安全漏洞可能会泄露加密货币钱包的私钥和助记词。这家全球加密货币交易所解释说，名为“worse_query”的漏洞允许恶意应用访问存储在其他应用中的文件，可能导致钱包安全数据遭到泄露。根据 Binance 的安全公告，受影响的 iOS 版本包括 26.7.1、27.0.1 和 27.2。由于苹果最新的 iOS 更新并未明确确认该漏洞是否已修复，安全担忧日益加剧；研究人员称，该问题在较新版本中仍未解决。

worse_query 漏洞绕过 iOS 沙盒保护

Binance 在安全公告中表示：“在 iPhone 中发现的 worse_query 漏洞允许访问存储在其他应用中的文件”，并补充说：“这一过程可能会泄露存储在加密货币钱包中的私钥、助记词和登录信息。”私钥和助记词是用于访问或恢复加密货币钱包的重要信息。如果攻击者获得这些凭证，就能在未经用户同意的情况下访问钱包并盗取资产。

该漏洞绕过了 iOS 的“沙盒”安全功能。此功能会将 iPhone 上各个应用的存储空间相互隔离。通常，安装在 iPhone 上的应用无法查看或修改其他应用的内部文件。系统会限制访问，以防某个应用随意查看其他应用中存储的账户信息或数据。然而，利用 worse_query 可以绕过这些限制，访问存储其他应用数据的文件夹。研究人员在 GitHub 上发布的资料指出，受影响范围包括 iOS 26.0 至 26.7.2，以及 iOS 27.2。

苹果发布 iOS 更新，但未明确确认漏洞修复情况

在 Binance 发布公告之前，安全研究人员 forcequitOS 已于 9 日（当地时间）通过 GitHub 公开披露 worse_query 漏洞。苹果随后于同日发布了 iOS 27.2.1 和 26.7.3，但已发布的安全指南并未说明 worse_query 漏洞是否已修复。基于此，forcequitOS 声称，该漏洞在 iOS 27.2.1 和 iOS 27.3 beta 1 中仍未修复。

开发者发布 WQ Files 工具展示漏洞利用方式

一款能够利用该漏洞实际查看、修改或删除其他应用文件的程序也已发布。开发者 Christoph Kolbicz 于 9 日在 GitHub 上发布了 WQ Files，这款程序旨在无需越狱即可访问 iPhone 上其他应用的内部文件。越狱是指移除苹果在操作系统中设置的安全限制。不过，根据开发者的说明，WQ Files 无需越狱或获取操作系统核心权限，就能查看、备份、修改或删除其他应用的文件。

该程序自 9 日首次发布以来已多次更新。从初始版本起，它就提供查看、修改、删除、备份或恢复其他应用文件的功能，之后还新增了文件搜索和编辑功能。开发者表示，该程序已确认可在 iOS 26.7.1、27.0.1 和 27.2 上运行。不过，使用该程序需要单独安装应用安装工具，而且还必须保留用于应用间数据共享的“App Group”权限。

加密货币钱包面临私钥泄露风险

加密货币钱包引发担忧，是因为一些钱包应用会在智能手机内存储私钥、助记词和账户相关信息。如果恶意应用利用该漏洞访问钱包应用的内部文件，这些信息就可能遭到泄露。尤其是在私钥或助记词以未加密状态存储的情况下，攻击者可能会获取这些信息，在其他设备上恢复钱包或未经授权转移资产。

不过，截至目前，尚未确认有利用该漏洞盗取加密货币的案例。Binance 发言人在 10 日接受 CryptoNews 采访时表示：“目前尚未确认有通过 worse_query 访问加密货币钱包或盗取资产的案例。”

Binance 发布用户安全建议

Binance 建议用户删除来源不明的应用，并将操作系统和应用更新至最新版本。该交易所还建议，如果用户怀疑自己的私钥或助记词已经泄露，应在安全设备上创建新钱包、转移资产，并终止现有登录会话。

常见问题

Binance 警告的 worse_query 漏洞是什么？

worse_query 漏洞是苹果 iPhone 操作系统中的一项安全缺陷，允许恶意应用绕过 iOS 沙盒保护，访问存储在其他应用中的文件。Binance 解释说，该漏洞可能会泄露受影响设备上存储的加密货币钱包私钥、助记词和登录信息。

哪些 iOS 版本受到 worse_query 漏洞影响？

根据 Binance 的说法，受影响的 iOS 版本包括 26.7.1、27.0.1 和 27.2。研究人员在 GitHub 上发布的资料指出，受影响范围包括 iOS 26.0 至 26.7.2，以及 iOS 27.2。

是否已有利用该漏洞盗取加密货币的确认案例？

没有。Binance 发言人在 10 日接受采访时表示：“目前尚未确认有通过 worse_query 访问加密货币钱包或盗取资产的案例。”