币安警告iOS漏洞 恶意应用可读隐私文件

驱动中国11月11日消息，币安于11月10日在X平台发布安全警告，提示苹果iOS 26.7.1、iOS 27.0.1和iOS 27.2存在安全风险，恶意应用可能读取其他应用保存的本地文件，涉及加密货币钱包助记词、私钥及登录凭证。

IT之家消息显示，币安强调该问题属于操作系统层面，并非仅影响币安应用。相关风险涉及名为worse_query的沙箱逃逸技术，能够突破应用之间的数据隔离。相关概念验证工具WQ Files已经公开，可在无需越狱的情况下浏览、导出、修改或删除其他应用数据。

bleepingcomputer指出，目前尚未查询到有用户因该风险导致加密货币损失的反馈。该媒体同时指出，攻击需要先在目标iPhone上安装相关工具，因此对iPhone 18 Pro等普通用户而言，风险可能比较有限。

币安建议用户及时更新iOS系统和应用，删除不必要或不可信软件。若怀疑设备已经遭到入侵，应在安全且未受入侵的设备上创建新钱包并转移资金，同时重置所有活跃登录会话。