Trust Wallet称iOS用户不受worse_query漏洞影响
当前进展与背景
最新进展
最近报道 ·Trust Wallet称其iOS用户不受该漏洞影响，助记词与私钥均加密存储。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
慢雾首席信息安全官23pds此前提醒，iOS worse_query漏洞属容器沙盒逃逸而非越狱，可打破App互相隔离的假设；漏洞本身不会自动窃取资产，触发条件是用户安装来路不明的IPA文件，运行后该应用可读取其他App容器，若钱包将助记词、keystore或WebView缓存明文存储在本地则存在被读取风险，他建议升级系统并避免安装来源不明的应用。Trust Wallet随后在X平台称其iOS用户不受该漏洞影响，表示从不以明文存储用户助记词或私钥，每个钱包均在用户设备上加密并由内置安全机制保护。该声明为项目方自述，当前材料未提供独立核验。
综述整理于
事件进展
- 11月11日 13:23 · 2 篇报道Trust Wallet称iOS用户不受worse_query漏洞影响PANews：Trust Wallet称其iOS用户不受worse_query漏洞影响
- 11月10日 11:01 · 2 篇报道慢雾警示iOS worse_query沙盒逃逸漏洞风险PANews：慢雾称iOS worse_query漏洞属沙盒逃逸，提醒警惕钱包助记词明文存储风险
报道时间线
沿着报道，了解事件的不同侧面。
- 深潮 TechFlow · Web3 资讯Trust Wallet 称 iOS 用户不受 worse_query 漏洞影响
11 月 11 日，Trust Wallet 官方表示其 iOS 用户不受 worse_query 漏洞影响，称用户助记词和私钥不会以明文形式存储，每个钱包均在用户设备上加密并受内置安全机制保护。该声明回应了慢雾此前关于 iOS 沙盒逃逸漏洞可能导致钱包敏感数据泄露的警告。
- PANewsTrust Wallet称其iOS用户不受worse_query漏洞影响
Trust Wallet在X平台发文称，其iOS用户不受worse_query漏洞影响，并称从不以明文形式存储用户助记词或私钥，每个钱包均在用户设备上加密并由内置安全机制保护。此前慢雾发文称，iOS worse_query漏洞属沙盒逃逸，需警惕钱包助记词明文存储风险。
- 深潮 TechFlow · Web3 资讯慢雾首席信息安全官提醒 iOS 沙盒逃逸漏洞或威胁钱包数据
据慢雾首席信息安全官 23pds 11 月 10 日发文提醒，iOS 漏洞 worse_query 属于容器沙盒逃逸而非越狱，可能打破应用之间的数据隔离。他表示漏洞本身不会自动盗取资产，但用户安装并运行来源不明的 IPA 后，恶意应用可能读取其他应用的容器；若钱包将助记词、keystore 或 WebView 缓存以明文存储在本地，相关数据有被读取的风险。他建议将系统升级至最新版本，并避免安装来源不明的应用。
- PANews慢雾称iOS worse_query漏洞属沙盒逃逸，提醒警惕钱包助记词明文存储风险
PANews 11月10日消息，慢雾首席信息安全官23pds在X平台提醒，iOS worse_query漏洞属于容器沙盒逃逸而非越狱，可打破App互相隔离的假设。该漏洞不会自动窃取资产，风险触发条件是用户安装来路不明的IPA文件，运行后该应用可读取其他App的容器；若钱包将助记词、keystore或WebView缓存明文存储在本地，存在被读取的风险。23pds建议将系统升级至最新版本，并避免安装来源不明的应用。
本事件热度走势
当前热度 5.1·可比范围峰值 19.7（11月11日 14:00）·近 24 小时可比范围变化 -50%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。