iOS 加密錢包漏洞：worse_query 對 iPhone 用戶意味著什麼

Binance 表示，worse_query 可能讓惡意應用程式讀取受影響 iPhone 上其他應用程式的本機檔案。Binance 警告，這些檔案可能包含助記詞、私鑰及登入憑證，同時強調問題出在 iOS 系統層級，並非 Binance 獨有的漏洞。

研究人員的儲存庫 將 worse_query 稱為 iOS 沙盒逃逸漏洞。其概念驗證列出的可存取路徑包括應用程式資料、外掛程式資料及共用 App Group 容器。

不同來源揭露的受影響版本範圍並不一致。Binance 的警告 點名 iOS 26.7.1、27.0.1 及 27.2；worse_query 儲存庫 則稱，此沙盒逃逸漏洞影響 iOS 26.0 至 26.7.2，以及 iOS 27.2。

這些說法不能視為所有未列出的版本均安全無虞。現有研究仍無法確定 iOS 27.2.1 或 iOS 26.7.3 是否已封鎖概念驗證所展示的所有存取路徑。

這項概念驗證並未被描述為可自動盜走錢包資產的工具。儲存庫 將 worse_query 定義為供開發者使用的概念驗證，本身無法直接發揮作用，並指出使用前必須先設定 App Group 容器。

SlowMist 表示，該漏洞本身不會竊取資產；真正的風險始於用戶安裝惡意應用程式，例如來自不受信任來源的 IPA。因此，對考慮從中心化交易所轉向自託管的用戶而言，除了檢查錢包 App，也應確認裝置是否執行過從非可信管道取得的軟體；這是根據 SlowMist 所述攻擊條件作出的推論。

Decrypt 報導，截至文章發布時，尚未有任何因 worse_query 導致加密貨幣失竊的確認案例。現有研究亦無法證實哪些錢包應用程式會將敏感資料儲存在可透過該沙盒逃逸漏洞讀取的位置。

Apple 於 November 9, 2026 發布 iOS 27.2.1。其安全公告將 CVE-2026-113963 列為 App Intents 授權問題，可能讓應用程式存取用戶的敏感資料。

Apple 的安全公告並未提及 worse_query。Decrypt 報導，Apple 尚未公開確認 iOS 27.2.1 是否已修補這項沙盒逃逸漏洞。根據現有證據，不應將 CVE-2026-113963 說成 worse_query 已獲確認的漏洞編號。

Binance 建議用戶 採取以下措施：

• 移除從不受信任來源安裝的應用程式。
• 僅透過官方管道更新 iOS 及應用程式。
• 若懷疑裝置已遭入侵，應使用乾淨裝置建立新錢包，再將資金轉入。

從中心化交易所轉向自託管錢包或鏈上永續合約前，應確認 iOS 版本、每個已安裝 App 的取得來源，以及是否有任何理由懷疑裝置已遭入侵。前兩項檢查依據 Binance 對系統更新及不受信任 App 的指引；入侵風險檢查則依據其使用乾淨裝置建立錢包的建議。