币安预警iOS沙箱漏洞worsequery未修复 iPhone用户密钥或泄露

币安于2026年11月10日在X平台发布安全通告，指出iOS系统存在代号为worse_query的沙箱逃逸漏洞，影响版本包括26.7.1、27.0.1及27.2，且截至发稿仍未被苹果在iOS 27.2.1或27.3 beta 1中修复。该漏洞允许恶意应用绕过进程隔离机制，读取其他应用的Documents与Library等私有目录内容，直接威胁加密货币钱包的助记词、私钥及登录凭证。安全研究员@forcequitOS已公开概念验证工具WQ Files，证实无需越狱即可实现跨应用数据导出与修改。

币安强调此为iOS层面基础性风险，非单一应用问题，Ledger Live、Trust Wallet、MetaMask移动版等依赖本地密钥存储的应用均受影响。漏洞利用需用户主动安装恶意应用，常见路径为侧载IPA包（如企业证书分发、TestFlight非官方渠道或伪装工具），App Store正规下载风险较低。

币安建议三项应对措施：立即卸载非可信来源应用；更新系统与应用至最新版；若疑遭入侵，应在干净设备重建钱包并转移资产。目前尚无公开实际损失报告，但鉴于资产不可逆特性，防范至关重要。苹果暂未回应，其安全更新节奏或致修复延迟。专家提醒用户遵循最小权限原则，高风险场景建议使用硬件钱包或MDM策略加固终端防线。