币安警告iOS沙箱逃逸worse_query可泄露钱包密钥

币安发布安全警告称，研究者 forcequit 在 GitHub 公开的 iOS 沙箱逃逸 worse_query 可让应用读取 iPhone 上其他应用的文件，威胁 iOS 26 和 27 上的种子短语、私钥和登录凭据。苹果昨日发布的 iOS 26/27 更新未列出修复，修复状态尚未确认。 利用该漏洞需应用建立 App Group 容器；配套的 WQ Files 工具通过 AltStore、SideStore 等侧载工具安装，这些工具在使用 Apple ID 时会自动创建所需的 App Group。 币安建议用户删除侧载或手动签名等不可信来源安装的应用，并更新 iOS 和所有应用；怀疑被入侵者应在干净设备上新建钱包转移资金，并重置所有活跃登录会话。

AI 根据报道生成 · 41 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。