慢雾警示：iOS Sandbox 漏洞致钱包数据泄露

据 Woofun AI 消息，慢雾安全团队发布紧急警告，指出 iOS 系统中 Sandbox 机制存在严重缺陷，直接威胁移动端加密钱包的数据安全。该漏洞使得存储在设备本地的敏感信息面临被非法访问的风险，尤其是那些以明文形式保存的关键数据，成为攻击者的主要目标。

核心风险源指向一个名为 worse_query 的数据库，该数据库将 iOS 26.0–26.7.2 及 27.2 版本列为攻击目标。值得注意的是，这种威胁并非理论推测，而是基于实际观察到的攻击向量，专门针对未能对本地存储数据进行加密处理的加密应用，导致私钥、助记词等核心资产信息暴露。

据 Woofun AI 整理，该安全事件凸显了移动操作系统底层安全模型与上层加密应用开发规范之间的脱节。尽管 iOS 一直以安全性著称，但 worse_query 数据库的出现表明，在特定版本区间内，Sandbox 的防护能力存在盲区。慢雾此前曾指出从六个网络样本中恢复 钱包私钥的案例，此次发现进一步证实了本地数据泄露路径的多样性和隐蔽性，任何依赖默认存储策略的钱包应用均可能陷入被动。

这一发现为整个加密生态敲响了警钟，预示着移动端安全审计需从应用层下沉至系统交互层。随着 iOS 版本迭代，26.0 至 27.2 版本的用户群体庞大，若不及时采取数据加密措施或更新系统补丁，大规模资产失窃风险将显著上升。这是继 脚本数据窃取事件后，再次揭示第三方组件与系统漏洞结合所带来的复合型安全威胁，开发者必须重新审视本地数据存储架构。