币安提醒iPhone用户：系统漏洞或暴露加密钱包密钥

据9to5mac消息，币安11月10日发布安全公告，警示iPhone用户留意名为worse_query的iOS系统漏洞。该漏洞属于系统层面缺陷，并非单一App问题，可被恶意程序绕过iOS沙盒隔离机制，读取其他应用本地文件，加密钱包助记词、私钥、登录凭证都可能遭到窃取。

受影响版本包含iOS 26.7.1、iOS 27.0.1、iOS 27.2。研究人员将其定性为尚未修复的零日漏洞，即便苹果后续推出iOS 27.2.1正式版、iOS 27.3 beta1测试版，该漏洞依旧没有被封堵。研究员0xjohnny与forcequitOS已在GitHub放出漏洞演示代码，可实现跨应用文件访问；演示代码本身不是攻击工具，但已有开发者基于该漏洞制作文件管理器，在不越狱的情况下读写其他App数据。

币安给出防护建议：卸载非可信渠道安装的应用，包括自行签名的IPA；持续更新iOS与所有App至官方最新版；一旦怀疑设备被入侵，尽快把资产转移到另一台安全设备新建的钱包，并下线全部登录。

截至公告发布时，币安及研究团队暂未发现利用该漏洞实施盗币的真实攻击案例。