Binance提醒iPhone用户删除侧载应用以防范worse_query漏洞
原标题
Binance Tells iPhone Users to Delete Sideloaded Apps Over iOS Exploit
内容摘要
Binance于周二警告，名为worse_query的漏洞允许恶意应用读取其他应用的本地文件，使助记词、私钥和登录凭证面临风险，并列出受影响的iOS 26.7.1、27.0.1和27.2版本，称这是iOS层面的问题，非Binance独有。其建议用户删除侧载或手动签名的IPA等来源不可信的应用，将系统和应用更新到最新官方版本，怀疑被入侵者应把资金转移至干净设备上的新钱包并退出所有会话。漏洞概念验证代码由GitHub开发者forcequitOS发布，被描述为针对iOS 26.0至26.7.2及27.2的沙盒逃逸，开发者称代码本身不可用，需App Group容器。Apple于11月9日发布iOS 27.2.1，其安全说明列出九项修复，均未提及worse_query。此次警告发生在该交易所热钱包被盗约63亿美元不到两周后，联合创始人Yi He转发了同样的警告。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
币安警告iOS漏洞或泄露钱包私钥
币安11月10日警告，iOS 26.7.1、27.0.1、27.2存在名为worse_query的沙箱逃逸漏洞，恶意应用可读取其他应用本地文件，使助记词、私钥和登录凭证面临风险，并称这是iOS层面问题、非币安独有。概念验证由forcequitOS发布，覆盖iOS 26.0至26.7.2及27.2。苹果11月9日发布iOS 27.2.1，安全说明未提及该漏洞；SlowMist的23pds称该更新可阻止此漏洞。截至11月10日尚无已确认的加密资产盗窃归因于此漏洞。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinPost · 日本加密资讯
币安警告 iOS 三个版本存在 worse_query 漏洞，建议删除不可信来源应用
查看摘要与出处
币安11月10日在官方X账号警告，iOS 26.7.1、27.0.1、27.2 三个版本存在名为 worse_query 的漏洞，恶意应用可读取其他应用在设备内的文件，使种子短语、私钥和登录信息在整个 iOS 使用环境中面临风险。币安说明该漏洞源于 iOS 本身，与币安应用无关，并建议删除非经 App Store 安装的侧载应用和手动签名的 IPA，将 iOS 及所有应用更新到官方最新版；如怀疑受害，应在无恶意应用的设备上新建钱包转入资金并重置所有登录状态。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Binance 警告 iOS 漏洞 worse_query 或危及加密钱包敏感信息
查看摘要与出处
Binance 于11月10日通过官方 X 账户发出安全警告，称 iOS 漏洞 worse_query 影响 iOS 26.7.1、27.0.1 和 27.2，恶意应用可读取其他应用的本地文件，可能暴露种子短语、私钥和登录凭证，并强调这是 iOS 层面问题而非 Binance 特有。安全研究员 forcequitOS 与 0xjohnny 于11月8日在 Github 发布概念验证，称其为 bad_query 的后继技术，但演示并非完整攻击工具，截至11月10日尚无已确认的加密资产盗窃归因于此漏洞。Apple 于11月9日发布 iOS 27.2.1、iPadOS 27.2.1 和 iOS 26.7.3，但官方说明未明确提及 worse_query；Slowmist 的 23pds 称 iOS 27.2.1 可阻止该技术，尚待 Apple 独立确认。Binance 建议删除来源不明的应用、更新系统，疑似受影响者应将资产转入干净设备上新创建的钱包并终止活跃登录会话。
核对原文 ↗同一消息Decrypt
Binance 警告 iOS 漏洞 worse_query 可能暴露 iPhone 用户私钥
查看摘要与出处
Binance 警告名为 worse_query 的 iOS 漏洞可让恶意应用读取其他应用的本地文件，使钱包助记词、私钥和登录凭据面临风险，受影响版本为 iOS 26.7.1、27.0.1 和 27.2。该漏洞由研究者 forcequitOS 发布为沙箱逃逸概念验证，目前尚无加密资产因此被盗的确认报告。苹果已发布 iOS 27.2.1 但未说明是否修复此漏洞，SlowMist 首席信息安全官 23pds 称该更新可阻止此沙箱逃逸。
核对原文 ↗同一消息Cryptonews · 新闻报道
Binance警告iOS沙盒逃逸漏洞worse_query或危及加密钱包
查看摘要与出处
Binance警告iOS漏洞worse_query，恶意应用可绕过沙盒隔离读取其他应用本地文件，使助记词、私钥和登录凭证面临风险，并称这是iOS系统层面问题，非其钱包基础设施所致。其列出的受影响版本包括iOS 26.7.1、27.0.1和27.2；相关GitHub项目称影响范围覆盖iOS 26.0至26.7.2及27.2，且11月8日表示现有版本尚未修复。Binance建议删除来路不明应用、更新系统、重置登录会话，疑似中招者应在干净设备上新建钱包并转移资金。
核对原文 ↗同一消息Cointelegraph
Binance 警告 iOS 漏洞或致钱包私钥和助记词泄露
查看摘要与出处
Binance 于 11 月 10 日（周二）警告，iOS 26.7.1、27.0.1 和 27.2 版本存在漏洞，恶意应用可读取其他应用的本地文件，使助记词、私钥和登录凭证面临风险。Binance 称这是 iOS 层面问题，并非其独有；Apple 周一发布的 iOS 27.2.1 和 26.7.3 尚不清楚是否修复该漏洞。Binance 建议删除不可信来源的应用、更新系统，若怀疑被入侵则将资金转入干净设备上新建的钱包。
核对原文 ↗