幣安提醒iPhone用戶：系統漏洞或暴露加密錢包密鑰

據9to5mac消息，幣安11月10日發佈安全公告，警示iPhone用戶留意名爲worse_query的iOS系統漏洞。該漏洞屬於系統層面缺陷，並非單一App問題，可被惡意程序繞過iOS沙盒隔離機制，讀取其他應用本地文件，加密錢包助記詞、私鑰、登錄憑證都可能遭到竊取。

受影響版本包含iOS 26.7.1、iOS 27.0.1、iOS 27.2。研究人員將其定性爲尚未修復的零日漏洞，即便蘋果後續推出iOS 27.2.1正式版、iOS 27.3 beta1測試版，該漏洞依舊沒有被封堵。研究員0xjohnny與forcequitOS已在GitHub放出漏洞演示代碼，可實現跨應用文件訪問；演示代碼本身不是攻擊工具，但已有開發者基於該漏洞製作文件管理器，在不越獄的情況下讀寫其他App數據。

幣安給出防護建議：卸載非可信渠道安裝的應用，包括自行簽名的IPA；持續更新iOS與所有App至官方最新版；一旦懷疑設備被入侵，儘快把資產轉移到另一臺安全設備新建的錢包，並下線全部登錄。

截至公告發布時，幣安及研究團隊暫未發現利用該漏洞實施盜幣的真實攻擊案例。