iOS 加密钱包漏洞：worse_query 对 iPhone 用户意味着什么

Binance 表示，worse_query 可使恶意应用读取受影响 iPhone 上其他应用的本地文件。Binance 警告，这些文件可能包含助记词、私钥和登录凭据，同时强调这是 iOS 系统层面的安全问题，并非 Binance 独有。

研究人员的代码仓库 将 worse_query 称为 iOS 沙箱逃逸漏洞。其概念验证列出的可访问路径包括应用数据、插件数据和共享 App Group 容器。

不同来源披露的受影响版本范围并不一致。Binance 的警告 点名 iOS 26.7.1、27.0.1 和 27.2，而 worse_query 代码仓库 则称，该沙箱逃逸漏洞影响 iOS 26.0 至 26.7.2 以及 iOS 27.2。

这些说法不能被视为所有未列出版本均安全的证据。现有研究仍无法确定 iOS 27.2.1 或 iOS 26.7.3 是否已封堵概念验证所展示的全部访问路径。

现有描述并未将该概念验证定性为可自动盗走钱包资产的工具。代码仓库 将 worse_query 描述为面向开发者的概念验证，称其本身并无实际用途，并指出使用时必须配置 App Group 容器。

SlowMist 表示，该漏洞本身不会盗取资产；只有当用户安装恶意应用（例如来自不可信来源的 IPA）后，实际风险才会出现。因此，对于正考虑从中心化交易所转向自托管的用户而言，需要检查的不只是钱包应用，还应确认设备是否运行过从非可信渠道获取的软件；这是基于 SlowMist 所述攻击条件作出的推断。

Decrypt 报道，截至发稿时，尚无经证实由 worse_query 导致的加密资产盗窃事件。现有研究也无法确定哪些钱包应用（如有）会将敏感信息存放在该沙箱逃逸漏洞所能读取的位置。

Apple 于 November 9, 2026 发布 iOS 27.2.1。其安全公告将 CVE-2026-113963 列为一项 App Intents 授权问题，应用可能借此访问用户敏感数据。

Apple 的公告并未点名 worse_query。Decrypt 报道，Apple 尚未公开确认 iOS 27.2.1 是否修复了已披露的沙箱逃逸漏洞。根据现有证据，不能将 CVE-2026-113963 表述为 worse_query 已获确认的漏洞编号。

Binance 建议用户采取以下措施：

• 删除从不可信来源安装的应用。
• 通过官方渠道更新 iOS 和应用。
• 如怀疑设备已被入侵，将资金转移至在干净设备上创建的新钱包。

在从中心化交易所转向自托管钱包或链上永续合约交易前，请检查 iOS 版本、每个已安装应用的获取渠道，以及是否有任何理由怀疑设备已被入侵。前两项检查依据 Binance 关于更新和不可信应用的建议，最后一项则依据其使用干净设备创建钱包的指引。