加密交易所币安已向 iPhone 用户发出警告，称 iOS 存在一个漏洞，可能让恶意应用读取其他应用中存储的敏感数据。以下是相关详情。
研究人员称漏洞仍未修复
在 X 上发布的帖子中（经由我们），币安表示，一个名为 worse_query 的漏洞可能允许“恶意应用读取其他应用的本地文件，使助记词、私钥和登录凭证在整个生态系统中面临风险”。
币安称该漏洞影响 iOS 26.7.1、iOS 27.0.1 和 iOS 27.2。然而，社区注释指出，研究人员将该漏洞描述为未修复的零日漏洞，且苹果最新的安全更新（包括撰写时的当前版本 iOS 27.2.1）并未提及任何修复。
尽管如此，除了更新设备外，币安建议 iPhone 加密持有者立即采取以下行动：
- 删除从不可信来源安装的任何应用（例如侧载或手动签名的 IPA）。
- 将 iOS 和所有应用更新至最新官方版本。
- 如果怀疑已遭入侵，将资金转移到在干净设备上创建的新钱包，并重置所有活跃登录会话。
该漏洞由安全研究员 @forcequitOS 披露，他在 GitHub 上发布了概念验证，展示如何利用该漏洞绕过 iOS 沙盒保护机制（正常情况下该机制会阻止应用访问彼此的文件）。
他们还指出，iOS 27.2.1 和 iOS 27.3 beta 1 均未修复该漏洞。
尽管研究人员将代码描述为面向开发者且本身用途有限，但其他开发者已利用它构建应用，包括一个文件管理器，该管理器可在无需越狱的情况下访问、修改和删除其他应用的数据。
据 The Hacker News 报道，目前币安和研究人员均未报告任何涉及该漏洞的攻击或加密货币盗窃事件。
