Ledger技術長警告：別把加密貨幣存在iPhone上

Ledger 技術長 Charles Guillemet 近日警告加密貨幣持有者，不要將關鍵錢包資訊儲存在 iPhone 上，因為安全威脅正在升高。

在他在 X 上最近的一則貼文中，這位 Ledger 高層強調，可能洩漏重要資料的漏洞如今正變得越來越容易被駭客利用。

「不幸的是，這類漏洞過去非常昂貴，且只有高潛力的攻擊者才用得起，」Guillemet 推文寫道。

然而，他指出，我們現在正處於此類漏洞成本降至零的邊緣，這意味著網路犯罪分子可能很容易大規模利用它們。

「就是不要在手機裡儲存任何有價值的東西。尤其是你的加密助記詞，」這位 Ledger 技術長警告道。

他的這番話是回應加密貨幣交易所 Binance 就 Apple iOS 作業系統中發現的一個漏洞所發布的緊急安全警報。

具體而言，加密貨幣交易所 Binance 報告了一個名為 worse_query 的漏洞，該漏洞可讓惡意應用程式取得同一裝置上其他已安裝應用程式檔案的存取權限。

據該交易所說明，此安全漏洞影響 iOS 26.7.1、27.0.1 和 27.2。

這意味著加密錢包助記詞、私鑰和登入憑證可能處於風險之中，因為它們可能儲存在可被存取的本地檔案中。

Binance 強調，這一擔憂並非僅限於該交易所的應用程式，並補充說該漏洞可能對整個加密貨幣領域造成影響。

該交易所建議用戶解除安裝從不可信來源下載的應用程式、更新其作業系統，並避免安裝任何未經授權的軟體。

Binance 還建議用戶，如果認為自己的錢包可能已被入侵，應將資金轉移到乾淨裝置上新建立的錢包。

Apple 於 11 月 9 日發布了新的安全更新。然而，目前尚不清楚這些更新是否足以完全修補此漏洞。不過，目前尚無確認與該漏洞利用直接相關的加密貨幣盜竊事件。

Ledger 的安全事件

Guillemet 的警告發布於 Ledger 發生涉及遭篡改硬體錢包的重大安全事件一個月之後。

早在 10 月，法國加密貨幣硬體錢包製造商 Ledger 承認，其東南亞經銷商 CryptoBilis 分銷的部分硬體錢包遭到篡改。

結果發現，駭客成功在合法的 Ledger 裝置中安裝了複雜的硬體植入物。藉此，駭客得以在用戶首次設定 Ledger 錢包時攔截用戶的助記詞。

根據 Ledger 的調查顯示，惡意植入物能夠擷取顯示在 Ledger 裝置螢幕上的 24 字助記詞，然後透過行動網路連線將其傳送給攻擊者。

區塊鏈偵探估計，此事件可能導致超過 8,600 萬美元的加密貨幣損失。然而，Ledger 本身並未確認總金額。