Binance于2026年11月10日发布安全通告，警告iPhone用户新发现的iOS漏洞“worse_query”可能使恶意应用突破系统沙盒，读取其他应用的文件。通告指出，若钱包助记词、私钥或登录凭证以未加密文件形式存储，可能被泄露。

更新，2026年11月10日20:05 UTC：SlowMist首席安全官23pds表示，iOS 27.2.1更新似乎已阻止worse_query沙盒逃逸，信息来源于Decrypt引用的推文。此外，Bitcoin Magazine报道，开发者Christoph Kolbicz发布了基于worse_query代码的文件管理器应用，并在iOS 27.0.1上进行测试，这是已知的首个功能性利用实现。

worse_query漏洞的技术细节

根据首次发布概念验证的研究仓库，该漏洞允许应用逃脱iOS沙盒，读取本应受限的目录。该缺陷已在iOS 26和iOS 27的多个版本上演示，具体为26.7.1、27.0.1和27.2。作者将其描述为沙盒逃逸而非越狱，并说明这是一项开发者概念验证，而非完整武器化攻击。

对加密钱包的潜在影响

如果钱包应用将助记词、私钥或其他敏感数据存放在可被沙盒逃逸读取的文件中，恶意应用即可获取这些信息。Binance强调风险“覆盖整个生态”，但也说明并非所有钱包都以明文文件保存凭证；多数使用加密存储、硬件钥匙链或其他防护措施以降低暴露。迄今未有MetaMask、Phantom、Trust Wallet等主流钱包因worse_query被确认泄露的案例。

Binance推荐的缓解措施

交易所建议用户删除所有来源不明的应用，尤其是手动签名或侧载的IPA文件。同时建议将iPhone升级至最新官方iOS版本；Apple于10月26日发布iOS 27.2，并于11月9日推出27.2.1更新，修补多项安全问题，虽未在官方通告中明确提及worse_query。若怀疑钱包凭证已泄露，建议在全新设备上生成新钱包，转移资产并重置登录会话。

后续关注要点

后续需关注Apple是否在补丁说明中明确提及此沙盒逃逸，以及SlowMist、CertiK等安全公司是否发布关联的利用活动报告。Binance后续公告及iOS设备上出现的钱包凭证被盗案例，将成为判断worse_query是否从概念验证转为真实威胁的关键指标。