币安于11月10日在官方X上发出警示，一个名为worse_query的漏洞影响iOS版本26.7.1、27.0.1与27.2。该漏洞可能使恶意应用读取其他应用的本机档案，从而导致助记词、私钥与登入凭证等信息的外泄。
币安强调，这是iOS 系统层级的问题，不是只有币安App 受影响，整个加密生态系的iPhone 用户都有风险。
币安要用户立刻做三件事：
删除所有从非官方管道安装的App，例如侧载或手动签署的IPA 安装档。把iOS 和所有App 更新到最新的官方版本。怀疑已经外泄的话，在一台干净的装置上建立新钱包，把资金转过去，并把所有登入中的工作阶段重设。币安也提醒，不要安装未经授权的安装包，软体要随时保持最新。
依苹果安全性更新页面，苹果11 月9 日释出iOS 27.2.1 与iOS 26.7.3，两版都修补了蓝牙配对、iMessage 群组等多个漏洞。
其中iOS 27.2.1修补的一项漏洞（CVE-2026-113963），苹果的影响说明是「App 可能可以存取敏感的使用者资料」。
不过苹果的公告没有出现worse_query 这个名称，币安也没有说明这个漏洞是否已在新版修补，两者是不是同一个漏洞目前无法确认。
今年3 月，iPhone 也曾爆出高危漏洞「DarkSword」，黑客可以借此窃取加密钱包与私钥。
这次币安列出的处理方式，重点在来源不明的App：只从App Store 安装，有疑虑的资金换到新装置上的新钱包。
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
