币安11 月10 日在官方X发出警示，一个名为worse_query 的漏洞影响iOS 26.7.1、27.0.1 与27.2，可以让恶意App 读取其他App 的本机档案，助记词、私钥与登入凭证都可能因此外泄。
币安强调，这是iOS 系统层级的问题，不是只有币安App 受影响，整个加密生态系的iPhone 用户都有风险。
币安建议先删侧载App，怀疑外泄就换新钱包
币安要用户立刻做三件事：
- 删除所有从非官方管道安装的App，例如侧载或手动签署的IPA 安装档。
- 把iOS 和所有App 更新到最新的官方版本。
- 怀疑已经外泄的话，在一台干净的装置上建立新钱包，把资金转过去，并把所有登入中的工作阶段重设。
币安也提醒，不要安装未经授权的安装包，软体要随时保持最新。
苹果11 月9 日推出iOS 27.2.1、26.7.3
依苹果安全性更新页面，苹果11 月9 日释出iOS 27.2.1 与iOS 26.7.3，两版都修补了蓝牙配对、iMessage 群组等多个漏洞。
其中iOS 27.2.1修补的一项漏洞（CVE-2026-113963），苹果的影响说明是「App 可能可以存取敏感的使用者资料」。
不过苹果的公告没有出现worse_query 这个名称，币安也没有说明这个漏洞是否已在新版修补，两者是不是同一个漏洞目前无法确认。
iPhone 钱包今年不是第一次被盯上
今年3 月，iPhone 也曾爆出高危漏洞「DarkSword」，黑客可以借此窃取加密钱包与私钥。
这次币安列出的处理方式，重点在来源不明的App：只从App Store 安装，有疑虑的资金换到新装置上的新钱包。
本文链接地址：https://www.wwsww.cn/bian/42399.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
