幣安警告 Apple iOS 漏洞恐洩漏 iPhone 用戶私鑰

幣安已就 Apple iOS 中的一個漏洞向 iPhone 用戶發出警告，稱該漏洞可能讓惡意應用程式讀取其他應用程式儲存的檔案，使加密錢包的助記詞、私鑰和登入憑證面臨風險。

該交易所於週二在 推文 中表示，這個名為「worse_query」的漏洞影響 iOS 26.7.1、27.0.1 和 27.2。「這是 iOS 層面的問題，並非幣安獨有，」它說。

幣安敦促用戶刪除任何從不受信任來源安裝的應用程式，例如側載或手動簽署的應用程式檔案，並將 iOS 及所有應用程式更新至最新的官方版本。它表示，任何懷疑自己遭到入侵的人應將資金轉移到在乾淨裝置上建立的新錢包，並重設所有活躍的登入工作階段。

iPhone 應用程式通常運行在沙箱中，這阻止它們存取其他應用程式的私人檔案。一位名為 forcequitOS 的研究人員在 GitHub 上發布了 worse_query，作為針對 iOS 26.0 至 26.7.2 及 iOS 27.2 的沙箱逃逸，並將其描述為面向開發者的概念驗證，「本身並不實用」。根據該儲存庫，它能觸及的位置之一是 iOS 應用程式儲存其資料的資料夾，該儲存庫稱其為早期漏洞 bad_query 的「直接後繼者」。目前尚無已確認的報告顯示有加密貨幣利用此漏洞被盜。

預測·經濟

SPY 十一月高點

78027%是否

79014%是否

8009%是否

8105%是否

8204%是否

+4 個更多結果+3 個更多結果

NEW$0.00交易量

12月1日收盤：2026年12月1日 04:59 UTC

收盤：2026年12月1日 04:59 UTC

Apple 的更新

Apple 於週一發布了 iOS 27.2.1，就在概念驗證發布的隔天。其安全說明列出了九個漏洞的修復，包括 App Intents 中的一個授權問題，透過該問題「應用程式可能得以存取敏感的使用者資料」，以及數個藍牙和 iMessage 的缺陷。

然而，這些說明並未提及 worse_query 或其研究人員，蘋果也未公開確認該更新是否修復了幣安所描述的漏洞。至少有一位安全專家認為確實如此。區塊鏈安全公司 SlowMist 的首席資訊安全官 23pds 呼籲使用者更新至 iOS 27.2.1，並在推文中表示該更新將阻擋 worse_query 沙箱逃逸以及其他威脅。

這並非攻擊者首次針對蘋果裝置。今年早些時候，Google 警告有 iOS 惡意軟體針對未修補裝置上的加密貨幣應用程式，而八月時，荷蘭國家網路機構 表示駭客正利用蘋果 macOS 螢幕共享功能的漏洞，在 Mac 上植入 Monero 挖礦程式。