另一个安全警告让加密货币行业感到不安，这次涉及苹果 iOS 操作系统的一个报告中的弱点，可能会危及敏感的钱包信息。11 月 10 日，币安通过其官方 X 账号提醒用户注意此漏洞，指出多个受影响的软件版本并建议立即采取预防措施。

交易所表示：

“一个影响 iOS 26.7.1、27.0.1 和 27.2 的漏洞（worse_query）允许恶意应用读取其他应用的本地文件，从而使整个生态系统中的种子短语、私钥和登录凭据处于风险之中。这是一个 iOS 级别的问题，并非独特于币安。”

这一区分很重要。与特定于交易所的安全漏洞不同，worse_query 涉及防止应用程序访问彼此私人文件的隔离机制。成功的利用可能暴露本地存储的加密货币恢复信息，可能使攻击者能够侵入钱包，如果被盗材料提供了足够的访问权限。

币安建议用户删除从不受信任来源安装的应用，包括侧载或手动签名的 IPA 文件，并将设备和应用更新至最新的官方版本。怀疑遭到攻击的用户也被指示将其资产转移至在干净设备上新创建的钱包，并终止活动登录会话。

使用化名的安全研究员 forcequitOS，与研究员 0xjohnny 合作，于 11 月 8 日在 Github 上发布了一个概念验证，描述 worse_query 是早期技术 bad_query 的继承者。该库识别了从 iOS 26.0 到 26.7.2 和 iOS 27.2 的受影响版本。

从技术上讲，该漏洞允许配置了 App Group 容器的应用访问通常受苹果应用沙盒保护的目录。这包括应用数据容器、内部守护进程目录、Pluginkit 扩展和共享的 App Group 存储。iOS 27 上某些系统目录也可能可访问。

然而，研究人员强调，他们的演示并不是完整的攻击工具或传统的越狱。利用该漏洞需要额外的恶意功能，包括能够收集可访问信息的应用程序。对于加密货币持有者来说，访问文件和盗取资金之间的区别尤为重要。

worse_query 并不会自动耗尽钱包，暴露的程度部分取决于各个应用如何存储和保护敏感信息。Slowmist 的安全执行官 23pds 同样警告说，当恶意软件遇到以可恢复格式存储的钱包恢复信息时，危险就会显现。

截至 11 月 10 日，尚未确认有公共事件与 worse_query 相关联的加密货币盗窃。

科技巨头苹果在 11 月 9 日发布了 iOS 27.2.1、iPadOS 27.2.1 和 iOS 26.7.3，紧随概念验证公布之后。安全文档指出了九项修复，解决了多个组件的问题，包括 AirPlay、蓝牙、信息、应用意图和 brotli 库。

然而，苹果发布的说明并未明确指出 worse_query 或确认沙盒漏洞已被消除。Slowmist 的 23pds 表示，iOS 27.2.1 阻止了该技术，尽管苹果的独立确认仍未到位。

该警告是继 Slowmist 在 10 月 24 日关于 Darksword 的警告之后发布的，Darksword 是一个针对加密货币用户的独立 iOS 攻击框架。与 worse_query 不同，Darksword 可以利用恶意网页，而不需要受害者安装应用程序。研究人员识别出超过 1500 个与之相关的钓鱼网站，伪装成交易所、钱包和其他在线服务。

这个警告是在币安 10 月 29 日的安全漏洞发生不到两周后发布的，该事件涉及约 63 亿美元的被盗加密货币。该事件涉及被攻破的内部基础设施，而不是 iOS 漏洞或私钥泄漏。这两个事件并没有关联。

对于加密货币持有者来说，最新的发现说明了操作系统的弱点如何威胁资产，即使区块链网络本身依然安全。当前的关切并不是显示出一波盗窃，而是敏感的钱包凭据可能因用户误信的软件而变得可访问。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。