苹果iOS安全漏洞威胁加密钱包，Binance紧急提醒用户防范

网络安全研究人员发现，苹果iPhone操作系统中存在一个尚未修复的安全漏洞，可能被恶意应用程序利用，读取其他应用存储的敏感数据。该问题在iOS 17.2.1及后续测试版中仍未得到解决。

漏洞风险：加密资产面临暴露威胁

这一漏洞被命名为“worse_query”，已被加密货币交易所Binance列为重大安全隐患。据其披露，该漏洞可能导致钱包助记词、私钥和登录凭证外泄，进而使用户资产面临被盗风险。

Binance于2026年11月11日在社交平台X发布警示信息，指出该漏洞影响范围覆盖iOS 16.7.1、iOS 17.0.1和iOS 17.2等版本。由于其源于系统底层设计缺陷，非单一应用问题，因此整个iPhone生态均处于潜在风险之中。

助记词和私钥是访问加密货币钱包的核心凭证，一旦落入不法分子之手，账户资金将随时被转移。目前虽无公开报告称已有用户因此遭受损失，但风险不容忽视。

技术细节与研究进展

该漏洞由两名安全研究员@0xjohnny与@forcequitOS共同披露，他们在GitHub上发布了概念验证代码，展示如何绕过iOS沙盒机制，实现跨应用文件访问。

沙盒机制本应隔离各应用数据，防止越权读写。然而，该漏洞允许未经越狱的第三方应用直接访问其他应用的本地文件，包括文件管理器类应用即可执行读取、修改甚至删除操作。

尽管研究人员强调代码仅用于技术参考，且本身不具备破坏性，但已有开发者基于此构建出可运行的应用程序，表明该漏洞具备实际利用可能性。

根据最新更新日志，苹果在iOS 17.2.1及17.3首个测试版中均未提及对此漏洞的修复。目前仍处于“未修补的零日漏洞”状态，即无官方补丁可用。

用户应对建议与安全措施

Binance为保护用户资产，提出四项关键行动建议：

立即移除来自非官方渠道的应用程序，包括侧载应用（sideloaded apps）和手动签名的IPA文件；

保持系统与所有应用更新至最新版本，尽管当前版本仍存此漏洞；

若怀疑设备已被入侵，应尽快将资金转移至新创建的钱包，并确保在全新、干净的设备上完成操作；

重置所有登录会话，切断潜在非法访问路径。

截至目前，全球范围内尚未有因该漏洞导致加密货币被盗的实证案例，也未发现相关攻击活动的报告。但专家提示，一旦漏洞被广泛滥用，后果可能极为严重。