全球最大加密货币交易所币安近日发出安全警报,提示特定版本的iOS设备存在严重系统缺陷,可能导致用户资产与个人信息遭恶意访问。
该漏洞被标识为“worse_query”,主要影响运行iOS 26.7.1、27.0.1及27.2系统的设备。区块链分析显示,攻击者可利用此缺陷绕过应用隔离机制,读取其他应用程序的本地数据,包括钱包中的助记词、私钥及登录凭证。币安强调,该问题是苹果操作系统层面的共性问题,并非平台独有。
为降低风险,币安建议用户执行以下操作:第一,立即移除所有通过非官方渠道安装的应用程序,如侧载或手动签名的IPA文件;第二,将iOS系统和所有应用更新至最新官方版本;第三,若怀疑账户已遭入侵,应在清洁设备上创建新钱包,并将资产转移至新地址,同时清除所有活跃会话。
公司重申:“严禁安装未经验证的软件包,保持系统与应用始终处于最新状态。”
X平台近期出现多起用户报告,称因类似攻击导致钱包资金被清空。一名用户punktoshi表示:“我昨晚遭遇重大损失,Exodus和Phantom钱包均被清空。尽管助记词是离线存储的,但我不清楚攻击者如何获得权限,推测我的iPhone已被控制。”
币安联合创始人赵长鹏对此致歉,并提醒用户及时升级iOS版本,以防止恶意网站突破内置防护,窃取敏感信息。
此次安全警告正值币安应对一系列重大挑战之际。今年10月底,该平台遭遇史上最大规模网络攻击之一,超过63亿美元资产被盗。币安迅速暂停提款服务,并启动赔偿流程,承诺由SAFU基金与自有储备金共同承担损失。目前,提款功能已逐步恢复,支持比特币、以太坊、BNB智能链、XRP及Hyperliquid等多个主流网络。
与此同时,币安在欧洲的合规进程受阻。由于未能在7月1日前取得欧盟MiCA牌照,其在法国的运营面临终结。根据最新消息,币安法国将于12月31日前关闭全部客户账户。用户可在年底前提取资金,但建议在11月29日前完成操作,以免触发每月0.025%余额费用或10 USDC最低收费(以较高者为准)。
另有用户Vikram指出,西班牙、意大利和波兰的账户也可能在新年到来前永久停用。