Ledger首席技术官警告：不要将加密货币存放在iPhone上

Ledger 首席技术官 Charles Guillemet 最近警告加密货币持有者不要将关键钱包信息存储在 iPhone 上，因为安全威胁正在上升。

在最近发布于 X 的帖子中，这位 Ledger 高管强调，能够泄露重要数据的漏洞如今正变得越来越容易被黑客利用。

“不幸的是，这类漏洞过去非常昂贵，只有高潜力攻击者才能利用，”Guillemet 发帖称。

然而，他指出，我们如今正处在这样的边缘：此类漏洞的成本将降至零，这意味着网络犯罪分子可能非常容易地大规模利用它们。

“千万不要在你的手机里存储任何有价值的东西。尤其是你的加密种子，”这位 Ledger 首席技术官警告道。

他的这番话是对加密货币交易所 Binance 就苹果 iOS 操作系统中发现的一个漏洞发布的紧急安全警报的回应。

具体而言，加密货币交易所 Binance 报告了一个名为 worse_query 的漏洞，该漏洞可让恶意应用程序获取同一设备上安装的其他应用程序的文件访问权限。

据该交易所说明，这一安全缺陷影响 iOS 26.7.1、27.0.1 和 27.2。

这意味着加密钱包助记词、私钥和登录凭据可能面临风险，因为它们可能存储在可访问的本地文件中。

Binance 强调，这一担忧并非仅局限于该交易所的应用程序，并补充说该漏洞可能对整个加密领域产生影响。

该交易所建议用户卸载从不可信来源下载的应用程序，更新其操作系统，并避免安装任何未经授权的软件。

Binance 还建议用户，如果认为自己的钱包可能已被入侵，应将资金转移到干净设备上新创建的钱包中。

苹果于 11 月 9 日发布了新的安全更新。然而，目前尚不清楚这些更新是否足以完全修补该漏洞。不过，目前尚无确认与此次漏洞利用直接相关的加密货币盗窃事件。

Ledger 的安全事件

Guillemet 发出警告的一个月前，Ledger 发生了一起涉及被篡改硬件钱包的重大安全事件。

早在 10 月，法国加密货币硬件钱包制造商 Ledger 承认，其东南亚经销商 CryptoBilis 分销的部分硬件钱包已被篡改。

事实证明，黑客成功在合法的 Ledger 设备中安装了复杂的硬件植入物。借此，黑客能够在用户首次设置 Ledger 钱包时截获用户的助记词。

根据 Ledger 的调查显示，恶意植入物能够捕获显示在 Ledger 设备屏幕上的 24 词助记词，然后通过蜂窝连接将其传递给攻击者。

区块链侦探估计，此次事件可能已导致超过 8600 万美元的加密货币损失。然而，Ledger 本身并未确认总金额。