ช่องโหว่กระเป๋าคริปโตบน iOS: worse_query กระทบผู้ใช้ iPhone อย่างไร

Binance ระบุว่า worse_query อาจเปิดทางให้แอปอันตรายอ่านไฟล์ในเครื่องของแอปอื่นบน iPhone ที่ได้รับผลกระทบ โดย Binance เตือนว่าไฟล์เหล่านั้นอาจมี seed phrase, private key และข้อมูลล็อกอิน พร้อมย้ำว่าปัญหานี้อยู่ที่ระดับ iOS ไม่ได้เกิดขึ้นเฉพาะกับ Binance

repository ของนักวิจัย เรียก worse_query ว่าช่องโหว่หลุดออกจาก sandbox ของ iOS โดย proof of concept ระบุว่าสามารถเข้าถึงพาธต่าง ๆ ได้ ทั้งข้อมูลแอป ข้อมูล plug-in และ App Group container ที่ใช้ร่วมกัน

ช่วงเวอร์ชันที่เปิดเผยแตกต่างกันไปในแต่ละแหล่งข้อมูล โดย คำเตือนของ Binance ระบุ iOS 26.7.1, 27.0.1 และ 27.2 ขณะที่ repository ของ worse_query ระบุว่าช่องโหว่ sandbox escape กระทบ iOS 26.0 ถึง 26.7.2 และ iOS 27.2

อย่างไรก็ตาม ข้อมูลเหล่านี้ยังใช้ยืนยันไม่ได้ว่าเวอร์ชันอื่นที่ไม่ได้ระบุชื่อจะปลอดภัยทั้งหมด งานวิจัยที่นำมาใช้อ้างอิงยังไม่ได้ข้อสรุปว่า iOS 27.2.1 หรือ iOS 26.7.3 ปิดกั้นทุกช่องทางการเข้าถึงที่แสดงใน proof of concept แล้วหรือไม่

proof of concept ไม่ได้ระบุว่าช่องโหว่นี้จะดูดสินทรัพย์ออกจากกระเป๋าโดยอัตโนมัติ repository อธิบายว่า worse_query เป็น proof of concept สำหรับนักพัฒนา ซึ่งใช้ประโยชน์ไม่ได้ด้วยตัวเองและต้องกำหนดค่า App Group container จึงจะใช้งานได้

SlowMist ระบุว่า ช่องโหว่นี้ไม่สามารถขโมยสินทรัพย์ได้ด้วยตัวเอง ความเสี่ยงในทางปฏิบัติจะเริ่มขึ้นเมื่อผู้ใช้ติดตั้งแอปอันตราย เช่น IPA จากแหล่งที่ไม่น่าเชื่อถือ ดังนั้น สำหรับผู้ใช้กระดานเทรดแบบรวมศูนย์ที่กำลังพิจารณาเปลี่ยนไปใช้การดูแลสินทรัพย์ด้วยตนเอง สิ่งที่ต้องตรวจสอบจึงไม่ใช่แค่แอปกระเป๋า แต่รวมถึงอุปกรณ์เคยรันซอฟต์แวร์จากช่องทางที่ไม่น่าเชื่อถือหรือไม่ด้วย ข้อสรุปนี้เป็นการอนุมานจากเงื่อนไขการโจมตีที่ SlowMist ระบุ

Decrypt รายงานว่า ณ เวลาที่เผยแพร่ ยังไม่มีการยืนยันเหตุขโมยคริปโตที่เกิดจาก worse_query งานวิจัยที่นำมาใช้อ้างอิงไม่ได้ระบุว่าแอปกระเป๋าใดบ้าง (หากมี) จัดเก็บข้อมูลสำคัญไว้ในตำแหน่งที่สามารถอ่านได้ผ่านช่องโหว่ sandbox escape ที่สาธิตไว้

Apple เปิดตัว iOS 27.2.1 เมื่อวันที่ November 9, 2026 โดยประกาศด้านความปลอดภัยระบุ CVE-2026-113963 ว่าเป็นปัญหาการให้สิทธิ์ใน App Intents ซึ่งอาจทำให้แอปเข้าถึงข้อมูลสำคัญของผู้ใช้ได้

ประกาศของ Apple ไม่ได้ระบุชื่อ worse_query และ Decrypt รายงานว่า Apple ยังไม่ได้ยืนยันต่อสาธารณะว่า iOS 27.2.1 แก้ไขช่องโหว่ sandbox escape ที่เปิดเผยแล้วหรือไม่ จากหลักฐานที่นำมาใช้อ้างอิง จึงไม่ควรระบุว่า CVE-2026-113963 คือรหัสของ worse_query ที่ได้รับการยืนยันแล้ว

Binance แนะนำให้ผู้ใช้ ดำเนินการดังนี้:

• ลบแอปที่ติดตั้งจากแหล่งที่ไม่น่าเชื่อถือ
• อัปเดต iOS และแอปผ่านช่องทางอย่างเป็นทางการ
• หากสงสัยว่าอุปกรณ์ถูกเจาะระบบ ให้ย้ายเงินไปยังกระเป๋าใหม่ที่สร้างบนอุปกรณ์ที่ปลอดภัย

ก่อนย้ายจากกระดานเทรดแบบรวมศูนย์ไปยังกระเป๋าแบบดูแลสินทรัพย์ด้วยตนเองหรือเทรด perpetuals แบบ on-chain ควรตรวจสอบเวอร์ชัน iOS ที่มาในการติดตั้งของทุกแอป และมีเหตุให้สงสัยหรือไม่ว่าอุปกรณ์ถูกเจาะระบบ สองข้อแรกเป็นไปตามคำแนะนำของ Binance เรื่องการอัปเดตและหลีกเลี่ยงแอปจากแหล่งที่ไม่น่าเชื่อถือ ส่วนการตรวจสอบการเจาะระบบอ้างอิงจากคำแนะนำให้สร้างกระเป๋าบนอุปกรณ์ที่ปลอดภัย