币安警告iOS系统级漏洞worse_query未修复，iPhone用户需警惕钱包密钥泄露风险

币安于2026年11月10日在X平台发布紧急安全通告，提醒iPhone用户注意一项影响广泛的iOS系统级安全漏洞。该漏洞代号为“worse_query”，可使恶意应用突破iOS沙箱隔离机制，读取其他应用存储的本地敏感数据——包括加密货币钱包的助记词、私钥及各类账户登录凭证。尽管苹果已推送iOS 27.2.1更新，但截至发稿时，官方安全公告中并未提及对该漏洞的修复，安全研究员@forcequitOS确认其仍为未修补的零日漏洞。

此次预警并非针对币安单一应用，而是指向整个iOS生态的基础性风险。币安在声明中明确强调：“这是一个iOS层面的问题，非币安独有。”这意味着无论用户使用的是Ledger Live、Trust Wallet、MetaMask移动版，还是任何依赖本地存储密钥的加密应用，只要运行在受影响的iOS版本上，均可能暴露于攻击面之下。

漏洞的技术原理在于绕过iOS的进程间数据隔离机制。正常情况下，每个应用被限制在自己的沙箱目录内，无法访问其他应用的Documents、Library等私有路径。而worse_query利用了系统底层查询接口的逻辑缺陷，允许攻击者构造特定请求，诱使系统返回本应受保护的文件内容。安全研究员@forcequitOS已在GitHub公开概念验证工具WQ Files，该工具无需越狱即可实现对其他应用数据的浏览、导出甚至修改——攻击门槛显著低于传统沙箱逃逸手段。

值得注意的是，该漏洞的利用前提需用户主动安装恶意应用。目前公开信息显示，攻击链通常始于侧载（sideloaded）或手动签名的IPA包，例如通过企业证书分发、TestFlight非官方渠道，或伪装成实用工具的第三方应用。这意味着普通用户若仅从App Store下载应用，风险相对可控；但对习惯使用开发者模式、安装测试版应用或参与Beta测试的高阶用户而言，潜在威胁不容忽视。

币安同步提出了三项紧急应对措施：第一，立即删除所有来自非可信来源的应用程序，特别是未经Apple官方审核的侧载或手动签名应用；第二，将iOS系统及所有已安装应用更新至最新官方版本；第三，若怀疑设备已被入侵，应在一台确认干净的新设备上创建全新钱包地址，并将资产转移过去，同时重置所有活跃登录会话。

根据补充信息，科技媒体bleepingcomputer指出，截至目前尚无公开报告证实已有用户因该漏洞导致加密资产实际损失。这可能反映出两点现实：一是漏洞利用仍需用户配合安装恶意软件，主动防御意识较强的用户不易中招；二是攻击者可能尚未大规模武器化该漏洞，或处于潜伏阶段。然而，考虑到加密资产的不可逆性与高价值属性，任何系统级风险都值得提前防范。

从时间线看，该漏洞最早由@forcequitOS于2026年11月初披露，其PoC发布后迅速引发行业关注。币安作为全球最大的加密货币交易所之一，其快速响应既体现对用户资产安全的重视，也折射出Web3生态对移动端基础设施安全的高度敏感。事实上，近年来多起重大链上失窃事件溯源均指向终端设备——2025年某DeFi协议前端钓鱼事件中，攻击者正是通过诱导用户安装伪造钱包应用，继而窃取本地密钥完成资金转移。

苹果尚未就该漏洞发表正式回应。按惯例，其安全更新通常以季度节奏发布，但针对高危零日漏洞亦有紧急热修复先例。iOS 27.2.1发布于11月8日，距币安预警仅隔两天，却未包含相关补丁；而iOS 27.3 beta 1同样未修复该问题，表明苹果内部评估可能认为其利用条件较苛刻，或仍在验证修复方案。不过，对于持有数字资产的用户而言，等待厂商响应并非最优策略。

值得延伸讨论的是，此类沙箱逃逸漏洞暴露出移动操作系统在“便利性”与“安全性”之间的长期张力。为支持快捷分享、跨应用协作等功能，iOS逐步开放部分系统API权限，但权限模型的复杂性也为攻击者提供了隐蔽入口。类似案例在Android生态中亦屡见不鲜，如2024年曝光的“Stagefright”后续变种，同样依赖媒体解析库的边界条件触发。

对普通消费者而言，最务实的防护仍是遵循最小权限原则：避免随意安装非官方来源应用；启用设备管理中的“限制侧载”选项（若系统支持）；定期审查已安装应用列表；对涉及金融操作的设备，考虑专用硬件钱包替代纯软件方案。对于机构用户或高频交易者，建议部署移动设备管理（MDM）策略，强制应用白名单与行为监控。

当前，iOS 27.2.1仍是最新稳定版，而漏洞影响范围覆盖26.7.1至27.2多个子版本。用户可通过“设置 > 通用 > 关于本机”查看当前系统版本。若设备运行在受影响版本且曾安装过非App Store应用，建议立即执行币安推荐的清理与迁移流程。

安全无小事，尤其当私钥一旦泄露即意味着资产永久失控。尽管此次事件尚未造成已知损失，但它再次提醒：在去中心化世界里，用户的终端设备始终是最后一道防线。系统厂商、应用开发者与用户自身，三方协同加固，方能构建真正可信的移动加密环境。