币安警告iPhone用户：沙盒漏洞暴露助记词和私钥

区块链文库报道：

研究人员的发现

据研究人员称，苹果 iPhone 软件中存在的安全漏洞可能允许恶意应用程序读取其他应用存储的文件，且该问题尚未得到修复。加密货币交易所 Binance（币安）警告用户，此漏洞可能会暴露钱包助记词和私钥。

该漏洞被称为“worse_query”，未包含在苹果最新的公开更新 iOS 17.2.1 中。其中一位发现该问题的研究人员表示，iOS 17.3 的第一个测试版也未修复此问题。

Binance 于 11 月 11 日在 X 平台发布了相关警告。交易所指出，该漏洞使整个 iPhone 生态系统中的助记词、私钥和登录凭证面临风险。

影响 iOS 16.7.1、17.0.1 和 17.2 的漏洞（worse_query）允许恶意应用读取其他应用的本地文件，从而危及整个生态系统中的助记词、私钥和登录凭证。这是 iOS 层面的问题，并非 Binance 独有。
—— Binance (@binance) 2026年11月10日

助记词和私钥是控制加密货币钱包访问权限的关键。任何人获得这些密钥后，即可转移钱包中的资金。

研究细节与现状

该漏洞由网络安全研究人员 @0xjohnny 和 @forcequitOS 披露。他们在 GitHub 上发布了一个概念验证代码，展示了如何利用该漏洞绕过 iOS 的沙盒保护机制。

沙盒是 iPhone 的核心安全功能，通常用于隔离每个应用程序，防止一个应用打开或读取另一个应用的文件。@forcequitOS 表示，发布的代码旨在供开发者参考，单独使用并无实际危害。尽管如此，其他开发者已利用该代码构建了功能性应用。

在此仅作一般性声明，以免产生任何误解：worse_query 在 iOS 17.2.1 和 17.3 beta 1 中 并未 得到补丁修复。一旦修复，我将更新自述文件中的版本支持信息。
—— forcequit (@forcequitOS) 2026年11月10日

其中一款受影响的应用是一个文件管理器，能够访问、更改和删除属于其他应用的数据。该应用无需越狱即可运行，而越狱是指移除苹果设备软件限制的过程。

Binance 指出，该漏洞影响 iOS 16.7.1、iOS 17.0.1 和 iOS 17.2。帖子中的一条社区备注补充道，研究人员将该漏洞描述为“未修补的零日漏洞”（unpatched zero-day），即目前尚无可用修复方案的缺陷。

苹果近期安全更新列表（包括 iOS 17.2.1 的更新）中并未提及对此问题的修复。在发出警告时，iOS 17.2.1 仍是最新的公开版本。

Binance 为用户列出的应对步骤

Binance 建议持有加密货币的 iPhone 用户立即采取行动：

• 删除不受信任来源安装的应用程序：这包括侧载应用（sideloaded apps）和手动签名的 IPA 文件。IPA 是 iPhone 应用程序使用的文件格式。
• 更新系统与应用程序：将 iOS 及所有应用更新至最新的官方版本。但研究人员指出，当前版本的 iOS 仍存在这一特定漏洞。
• 迁移资金：认为设备已被入侵的用户应将资金转移到新钱包。Binance 强调，该新钱包应在干净的设备上创建。
• 重置登录会话：此举可切断任何可能获取账户详情者的访问权限。

据 The Hacker News 报道，截至目前，Binance 及研究人员均未报告与此漏洞相关的攻击事件，也没有关于 worse_query 导致加密货币被盗的报告。