Binance 警告 Apple 用户，一项名为 'worse_query' 的 iOS 漏洞可能会暴露加密货币钱包、私钥和登录凭据。该漏洞允许恶意应用访问通常与其他应用隔离的文件，绕过 Apple 的应用沙盒安全机制。该漏洞影响 iOS 26.0 至 26.7.2 版本以及 iOS 27.2，威胁到会在本地存储敏感信息的应用。Binance 确认问题出在 iOS 本身，而非其自有钱包基础设施，并敦促用户立即删除不可信的应用。

Worse_Query 漏洞绕过 iOS 应用沙盒

该漏洞利用 Apple 的应用沙盒机制，这是一种旨在将应用彼此隔离的安全机制。正常情况下，一个应用无法随意访问另一个应用的私有文件。据称，'worse_query' 漏洞能够绕过这些限制，使恶意应用有可能访问包含其他已安装应用相关信息的目录。

在公开 GitHub 仓库中发布项目的研究人员将 'worse_query' 描述为一种影响 iOS 26 和 iOS 27 的沙盒逃逸漏洞。该项目指出，受影响的版本包括 iOS 26.0 至 26.7.2 以及 iOS 27.2。Binance 警告称，暴露的信息可能包括加密货币恢复短语、私钥和登录凭据。

实际风险在一定程度上取决于各应用如何存储敏感信息。将恢复短语或其他凭据保存在可访问本地文件中的钱包尤其面临风险。SlowMist 安全主管警告称，该漏洞可能动摇人们对应用容器之间隔离机制的信任。

Apple 于 2026 年 10 月 26 日发布 iOS 更新

Apple 的安全版本列表显示，iOS 27.2 和 iOS 26.7.2 均已发布，发布日期为 2026 年 10 月 26 日。然而，Apple 发布的安全公告并未明确提及 'worse_query'。目前没有经确认的公开声明表明这些更新已完全修复这一特定沙盒逃逸漏洞。

一个独立的 GitHub 项目于 11 月 8 日报告称，Apple 现有的软件版本尚未修复 'worse_query' 漏洞。因此，用户安装最新可用更新后，仍无法确认特定漏洞是否已修复。

Binance 建议删除不可信的应用

Binance 建议安装最新的官方 iOS 版本，并保持所有应用更新。该交易所敦促用户删除来自未知来源的应用，包括通过手动签名 IPA 文件安装的应用。怀疑设备已遭入侵的用户应在干净的设备上创建新钱包并转移资金。Binance 还建议重置活跃登录会话并更新已安装的软件。

FomoPeek 和 DarkSword 瞄准加密货币用户

9 月，Binance 曾警告用户注意 FomoPeek。据称，这款第三方应用的 1.1 和 1.2 版本包含恶意代码。安全研究人员发现，该软件可能利用 iOS 漏洞获取更高的设备权限。可能暴露的信息包括恢复短语、私钥、登录凭据以及其他本地存储的数据。

最近，CertiK 提请用户关注 DarkSword 漏洞利用框架。据称，该框架通过遭入侵的网站和存在漏洞的 iPhone 攻击加密货币应用。这些事件采用了不同的攻击手法，但都表明智能手机安全对加密货币持有者日益重要。