iOS 沙箱失守：币安预警私钥泄露风险

据 Woofun AI 消息， 于 2026 年 11 月 10 日发布紧急安全通告，直指 iOS 系统中名为 'worse_query' 的底层漏洞。该缺陷可能致使加密货币钱包的助记词、私钥及登录凭证面临泄露危机，引发行业对移动终端存储安全的重新审视。

从技术解构来看，'worse_query' 并非孤立事件，而是早期 'bad_query' 漏洞的演进形态。隐名安全研究员 联合 于 11 月 8 日在 Github 公开了概念验证代码，揭示了该漏洞如何突破苹果应用沙箱的隔离机制。受影响范围广泛，涵盖 iOS 26.0 至 iOS 26.7.2 以及 iOS 27.2 等多个版本，甚至包括 iOS 26.7.1、iOS 27.0.1 和 iOS 27.2。攻击者利用此缺陷，可访问原本受保护的应用数据容器、内部守护进程目录、Pluginkit 扩展程序及共享应用组存储空间。

值得注意的是，Binance 强调这属于 iOS 系统层面的通用风险，而非交易所特有漏洞。恶意应用一旦获取权限，即可读取本地文件，进而威胁助记词与私钥安全。Binance 建议用户立即卸载通过侧载 (sideloading) 或手动签名安装的 IPA 文件，并升级至最新官方版本。若怀疑设备已受入侵，应将资产转移至干净设备的新建钱包，并终止当前登录会话。

Woofun AI 整理数据显示，目前尚无确凿证据表明已有加密货币因该漏洞被盗，但潜在风险不容忽视。

苹果方面的响应引发了安全社区的进一步质疑。在概念验证代码公开次日，即 11 月 9 日，苹果发布了 iOS 27.2.1、iPadOS 27.2.1 及 iOS 26.7.3 更新。官方文档列出了九项修复内容，涉及 AirPlay、蓝牙、消息功能、应用意图机制及 brotli 压缩库等组件。

然而，苹果并未明确提及 'worse_query' 漏洞是否已得到修补。 安全公司的研究员 指出，尽管 iOS 27.2.1 可能阻止此类攻击，但仍需苹果正式确认。23pds 进一步分析认为，'worse_query' 仅为概念验证，并非完整的越狱工具或攻击框架。其威胁程度取决于恶意软件能否以可恢复格式读取钱包信息。若应用妥善加密敏感数据，即便沙箱被突破，资金也不易被盗。因此，用户需警惕那些可能收集可获取信息的恶意应用，而非单纯担忧漏洞本身。

此次警告的背景更为复杂，紧随 '' 漏洞威胁及 Binance 巨额失窃案之后。Slowmist 曾于 10 月 24 日发出关于 'Darksword' 的警示，该漏洞框架无需受害者安装应用即可发动攻击，研究人员已发现 1,500 多个伪装成交易所或钱包的钓鱼网站。更令人震惊的是，Binance 在 10 月 29 日遭遇内部基础设施入侵，导致约 63 亿美元的加密货币被盗。

尽管此次失窃与 iOS 漏洞无直接关联，但两起事件接连发生，凸显了多层安全风险。文章作者杰米·雷德曼来自马萨诸塞州，他指出，即便区块链网络本身安全，操作系统的弱点仍可能成为攻击入口。当前核心风险并非大规模盗窃，而是用户因误信软件导致敏感信息泄露。

这种'信任链'的断裂，比单纯的技术漏洞更具破坏性。

市场反应方面，截至美国东部时间下午 12:20，比特币 () 价格报 72,965 美元，跌幅 2.36%；以太坊 () 价格报 2,022 美元，跌幅 4.75%。