iOS 沙盒逃逸漏洞曝光：苹果补丁未修复，币安紧急预警

据 Woofun AI 消息， 向 iPhone 用户发出紧急安全警报，指出 iOS 系统层面存在严重缺陷，可能导致恶意应用读取其他应用存储的敏感文件，包括用于控制加密货币钱包的助记词和私钥。

尽管近期发布了针对最新款 iPhone 的系统补丁，但该更新并未明确解决这一被公开披露的漏洞，使得整个生态系统中的登录凭证与密钥面临潜在泄露风险。Binance 强调这是 iOS 系统层面的问题，并非其独有，并建议用户立即删除从不可信来源安装的应用，将系统及所有应用升级至最新官方版本，若怀疑账户遭入侵，应将资金转移至干净设备上的新钱包并重置所有活跃会话。

目前，既无 Binance 也无漏洞研究人员报告过与此漏洞相关的资产被盗案件。

该漏洞属于沙盒逃逸类型，在 iOS 系统中，每个应用本应运行在独立容器中，其他应用无法读取容器内内容。2026 年 11 月 10 日，Binance 在 X 平台上发布警告，指出影响 iOS 26.7.1、27.0.1 和 27.2 版本的漏洞允许恶意应用读取本地文件，危及助记词、私钥及登录凭证。早在 11 月 8 日，名为 forcequitOS 的研究人员已在 GitHub 上发布该漏洞，指出影响 iOS 26.7.1、27.0.1 和 27.2 版本的漏洞允许恶意应用读取本地文件，危及助记词、私钥及登录凭证。早在 11 月 8 日，名为 forcequitOS 的研究人员已在 GitHub 上发布该漏洞，称其为 'iOS 26 和 27 系统的又一处零日沙盒逃逸漏洞'，该漏洞基于之前的 漏洞发展而来。

Woofun AI 整理数据显示，该漏洞在 iOS 26.0 至 26.7.2 以及 iOS 27.2 版本上均可使用，覆盖范围比 Binance 提及的版本更广，可访问其他应用数据容器及共享应用组文件夹。研究人员称其为 '给开发者看的概念验证代码'，本身无实际用途且不属于越狱行为，但需整合到应用中才能利用。漏洞公布一天后，开发者 发布基于该漏洞的文件管理器，用户无需越狱即可浏览编辑 iOS 27 系统应用数据，该工具已在 iOS 27.0.1 版本上测试。区块链安全公司慢雾将其称为容器沙盒逃逸，其首席信息安全官 表示，漏洞本身不会自动窃取资产，仅当用户安装运行不可信 IPA 文件，且文件试图读取其他应用容器，同时钱包以明文形式存储助记词、密钥存储信息或 WebView 缓存内容时，才会出现风险。

在概念验证代码公开一天后的 11 月 9 日，苹果发布了 iOS 27.2.1 和 iOS 26.7.3 版本，其安全更新列表提及对 AirPlay、蓝牙配对、brotli 编码等功能的修复，但未提及该漏洞或沙盒逃逸行为，因此尚不清楚最新 iOS 系统版本是否已阻止此类攻击。数据泄露程度取决于钱包应用存储敏感信息的方式，据慢雾分析，不以明文形式存储恢复短语或私钥的钱包不会以同样方式遭受威胁，硬件钱包如 则完全不在手机存储私钥。

发动攻击还需用户从 App Store 之外渠道安装软件。发出警告的 Binance 自身仍在从不久前发生的黑客攻击中恢复，那次攻击始于虚假的求职面试，导致 Binance 损失 63.4 亿美元。安全担忧也促使一些大型比特币持有者将自托管的 换成 股票，而硬件钱包制造商 Ledger 表示有犯罪组织花费数百万美元针对其用户发动攻击。