iOS暗号資産ウォレット脆弱性：iPhoneユーザーが知るべきworse_queryのリスク

Binanceによると、worse_queryにより、悪意あるアプリが影響を受けるiPhone上で別のアプリのローカルファイルを読み取れる可能性があります。Binanceは、対象ファイルにシードフレーズ、秘密鍵、ログイン認証情報が含まれる恐れがあると警告する一方、Binance固有の問題ではなくiOSレベルの脆弱性だと強調しました。

研究者のリポジトリは、worse_queryをiOSのサンドボックスエスケープと説明しています。概念実証（PoC）では、アクセス可能なパスとしてアプリケーションデータ、プラグインデータ、共有App Groupコンテナなどが挙げられています。

公表されている対象バージョンの範囲は、情報源によって異なります。Binanceの警告はiOS 26.7.1、27.0.1、27.2を挙げる一方、worse_queryのリポジトリは、iOS 26.0から26.7.2まで、およびiOS 27.2がサンドボックスエスケープの影響を受けると説明しています。

ただし、記載のないリリースがすべて安全であることを示すものではありません。提示された調査情報だけでは、iOS 27.2.1またはiOS 26.7.3が、概念実証で示されたすべてのアクセス経路を遮断しているかは不明です。

この概念実証は、ウォレットから自動的に資産を流出させるものとは説明されていません。リポジトリは、worse_queryを単体では実用性のない開発者向け概念実証と位置付け、利用にはApp Groupコンテナの設定が必要だとしています。

SlowMistによると、この脆弱性だけで資産が盗まれるわけではなく、信頼できない入手元のIPAなど、悪意あるアプリをユーザーがインストールした場合に実害のリスクが生じます。そのため、中央集権型取引所からセルフカストディへの移行を検討するユーザーは、ウォレットアプリだけでなく、端末上で信頼できる経路以外から入手したソフトウェアを実行したことがないかも確認する必要があります。これはSlowMistが示した攻撃成立条件に基づく推論です。

Decryptの報道では、公開時点でworse_queryによる暗号資産の盗難は確認されていません。提示された調査情報からは、どのウォレットアプリが、実証されたサンドボックスエスケープで読み取り可能な場所に機密情報を保存しているかは確認できません。

AppleはNovember 9, 2026にiOS 27.2.1をリリースしました。セキュリティ情報では、アプリが機密性の高いユーザーデータにアクセスできる可能性があるApp Intentsの認可問題として、CVE-2026-113963が特定されています。

Appleのセキュリティ情報にはworse_queryの名称が記載されていません。Decryptの報道によると、iOS 27.2.1が公表されたサンドボックスエスケープを修正したかどうかについて、Appleは公式に確認していません。提示された証拠に基づく限り、CVE-2026-113963をworse_queryの識別子として確定的に扱うべきではありません。

Binanceはユーザーに、次の対策を推奨しています。

• 信頼できない入手元からインストールしたアプリを削除する。
• 公式経路を通じてiOSとアプリをアップデートする。
• 侵害が疑われる場合は、クリーンな端末で新規作成したウォレットへ資金を移す。

中央集権型取引所からセルフカストディウォレットやオンチェーン無期限先物へ移行する前に、iOSのバージョン、インストール済みアプリの入手経路、端末侵害を疑う理由がないかを確認してください。最初の2項目はBinanceによるアップデートと信頼できないアプリに関する案内、侵害の確認はクリーンな端末でのウォレット作成に関する案内に基づいています。