首页 > 链百科 > 币安警告：iOS漏洞可能导致恶意App读取钱包助记词和私钥

币安警告：iOS漏洞可能导致恶意App读取钱包助记词和私钥

2026-11-11 09:32:18

币安于11月10日在官方X上发出警示，一个名为worse_query的漏洞影响iOS版本26.7.1、27.0.1与27.2。该漏洞可能使恶意应用读取其他应用的本机档案，从而导致助记词、私钥与登入凭证等信息的外泄。

币安强调，这是iOS 系统层级的问题，不是只有币安App 受影响，整个加密生态系的iPhone 用户都有风险。

币安要用户立刻做三件事：

删除所有从非官方管道安装的App，例如侧载或手动签署的IPA 安装档。把iOS 和所有App 更新到最新的官方版本。怀疑已经外泄的话，在一台干净的装置上建立新钱包，把资金转过去，并把所有登入中的工作阶段重设。

币安也提醒，不要安装未经授权的安装包，软体要随时保持最新。

依苹果安全性更新页面，苹果11 月9 日释出iOS 27.2.1 与iOS 26.7.3，两版都修补了蓝牙配对、iMessage 群组等多个漏洞。

其中iOS 27.2.1修补的一项漏洞（CVE-2026-113963），苹果的影响说明是「App 可能可以存取敏感的使用者资料」。

不过苹果的公告没有出现worse_query 这个名称，币安也没有说明这个漏洞是否已在新版修补，两者是不是同一个漏洞目前无法确认。

今年3 月，iPhone 也曾爆出高危漏洞「DarkSword」，黑客可以借此窃取加密钱包与私钥。

这次币安列出的处理方式，重点在来源不明的App：只从App Store 安装，有疑虑的资金换到新装置上的新钱包。

必安币安警告 iOS 漏洞恶意 APP 恐读取钱包

声明：文章不代表链懂观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险自担！转载请注明出处！侵权必究！