币安在官方渠道发布紧急安全提醒，iOS 存在名为 worse_query 的沙箱逃逸漏洞，在 iOS 26.7.1、27.0.1、27.2 这几个版本里，恶意应用可以突破 App 之间的隔离沙箱，读取其他 App 保存在本地的隐私文件，风险重点集中在加密钱包助记词、私钥、账号登录凭证这类高敏感数据，币安特别说明漏洞属于苹果系统底层问题，不是币安 App 自身的 bug，全手机内所有 App 本地存储都有被读取的可能性，攻击工具 WQ Files 已经公开，而且不需要对 iPhone 进行越狱就能利用漏洞，最容易中招的是侧载、非 App Store 签名安装的 IPA 包，普通只装官方商店软件的用户风险相对低一些。币安同步给出分级处置方案，优先更新系统、清理陌生 App，怀疑设备已经被入侵的用户，要把资产转移到干净设备上新创建的钱包，同时重置全部登录会话。
一、漏洞基础信息清单
- 漏洞名称：worse_query
- 受影响 iOS 版本：iOS 26.7.1、iOS 27.0.1、iOS 27.2
- 攻击条件：在目标 iPhone 上提前安装恶意 App，无需越狱
- 公开验证工具：WQ Files
- 攻击效果：突破 App 沙箱隔离，跨应用读取、导出本地文件
- 高危泄露数据：加密钱包助记词、私钥、App 登录凭证、本地缓存隐私文件
- 漏洞归属：iOS 系统底层缺陷，非币安、钱包 App 本身漏洞
- 高风险安装渠道：侧载 IPA、手动签名安装、非官方来源安装包
二、正常 iOS 沙箱机制和 worse_query 漏洞下对比
| 项目 | 正常 iOS 沙箱状态 | worse_query 漏洞被利用后 |
|---|---|---|
| App 数据隔离 | 每个 App 独立沙箱，互相不能访问对方本地文件 | 恶意 App 可以读取其他 App 沙箱内文件 |
| 是否需要越狱 | 不涉及 | 不需要越狱 |
| 文件权限 | App 只能访问自己容器内文件 | 跨容器读取、导出、修改其他 App 文件 |
| 风险来源 | 主要是 App 自身权限申请 | 恶意 App 拿到系统层面跨沙箱访问能力 |
| 防护逻辑 | App 之间天然隔离 | 系统边界失效，只能靠不装恶意软件 + 打补丁 |
三、漏洞攻击的完整流程
- 诱导安装恶意程序：攻击者通过网页、社群分享，让用户在 iPhone 上侧载或者签名安装带 WQ Files 这类漏洞利用代码的恶意 App，App Store 正规上架的应用很难拿到这个利用条件。
- 触发 worse_query 沙箱逃逸：恶意 App 利用漏洞，绕过 iOS 系统对 App 容器的访问限制，打通跨 App 文件读取通道。
- 扫描本机其他 App 存储：遍历手机里所有 App 的本地沙箱目录，查找钱包、交易软件、浏览器保存的密钥、助记词、登录缓存文件。
- 窃取敏感文件：把读取到的私钥、助记词等隐私文件上传到攻击者服务器。
- 资产被盗：攻击者拿到助记词和私钥后，直接转移钱包内加密资产。
四、币安给出的分级防护操作步骤
- 基础防护（所有受影响版本用户必做）：删除所有来路不明、侧载安装、手动签名的 IPA 应用，不随便安装第三方工具包。
- 系统与 App 升级：尽快把 iOS 系统升级到苹果修复漏洞后的最新版本，同时把币安、钱包、各类金融 App 全部更新官方最新版。
- 日常使用管控：只从 App Store 下载应用，关闭 iPhone 侧载功能，不要随意给陌生 App 授权。
- 疑似入侵处置：如果已经装过可疑 App，先停止在该设备操作钱包；准备一台干净无侧载软件的 iPhone，新建钱包，把资产转入新钱包；最后重置所有账号登录会话，修改密码。
- 长期习惯：助记词不要拍照、不要保存在手机本地备忘录、文件 App 里，尽量离线纸质备份。
五、不同用户的风险等级区分
- 高风险用户：有侧载 IPA 习惯、经常安装第三方工具、手机里存放加密钱包助记词和私钥文件
- 中等风险用户：只使用 App Store 软件，但手机安装了钱包、交易类 App，系统版本刚好在受影响版本
- 低风险用户：没有加密钱包，从来不侧载软件，只使用苹果官方商店应用
【相关 FAQ】
问题 1：币安警告 iOS 漏洞，这个 worse_query 漏洞会造成什么后果？
回答 1：币安警告 iOS 漏洞，worse_query 漏洞可以让恶意 App 突破 iOS 沙箱隔离，跨 App 读取隐私文件，有可能泄露加密钱包助记词、私钥、账号登录凭证。
问题 2：币安警告 iOS 漏洞，哪些 iOS 版本会受到这个 worse_query 漏洞影响？
回答 2：币安警告 iOS 漏洞，受影响的系统版本为 iOS 26.7.1、iOS 27.0.1、iOS 27.2，漏洞是系统层面问题，不是币安 App 的问题。
问题 3：币安警告 iOS 漏洞，利用这个 worse_query 漏洞需要给 iPhone 越狱吗？
回答 3：币安警告 iOS 漏洞，利用 worse_query 漏洞不需要 iPhone 越狱，只要用户提前安装恶意侧载 App 就可以触发风险。
问题 4：币安警告 iOS 漏洞，普通 iPhone 用户怎么防范 worse_query 漏洞？
回答 4：币安警告 iOS 漏洞，防范 worse_query 漏洞要删除来路不明侧载 App，只从 App Store 下载软件，尽快升级 iOS 补丁，助记词不要存手机本地。
问题 5：币安警告 iOS 漏洞，如果怀疑手机已经被 worse_query 漏洞入侵该怎么做？
回答 5：币安警告 iOS 漏洞，如果怀疑设备被入侵，需要在干净设备新建钱包转移资产，重置全部登录会话，不再用这台手机操作钱包资产。
【参考资料】
[2026-11-11]（币安示警 iPhone 用户：iOS 存在 worse_query 漏洞，恶意 App 可越界读取隐私文件）IT 之家
[2026-11-10]（Binance warns of iOS flaw that could leak crypto wallet secrets）BleepingComputer
[2026-11-10]（恶意应用可读取本地文件，币安提醒 iOS 多个版本存在漏洞）腾讯新闻
[2026-11-10]（Binance warns iPhone users of iOS bug that could expose crypto wallet keys）Crypto News
[2026-11-10]（iOS worse_query 沙箱逃逸漏洞技术简析）Odaily 星球日报
【免责声明】
本文为币安发布 iOS worse_query 漏洞安全预警相关资讯整理，不构成金融投资、资产操作建议。漏洞利用条件、苹果修复进度、系统版本风险会随官方更新变化，加密资产操作风险极高，资产转移、钱包更换等操作请自行谨慎核验，漏洞详情、系统补丁公告请以苹果官方、币安官方安全公告为准。
本文来自作者[烬频探针]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/shouji/202611/1896.html
评论列表（4条）
我是乌兰科技网的签约作者“烬频探针”！
希望本篇文章《币安发布 iOS 漏洞安全预警，worse_query 漏洞可让恶意 App 跨 App 读取隐私文件》能对你有所帮助！
本站[乌兰科技网]内容主要涵盖：互联网行业的追踪与探索
本文概览：币安在官方渠道发布紧急安全提醒，iOS 存在名为 worse_query 的沙箱逃逸漏洞，在 iOS 26.7.1、27.0.1、27.2 这几个版本里，恶意应用可以突破 App 之间的隔离沙箱，读取其他 App 保存在本地的隐私文件，风险重点集中在加密钱包助记词、私钥、账号登录凭证这类高敏感数据，币安特别说明漏洞属于苹果系统底层问题，不是币安 App 自身的 bug，全手机内所有 App 本地存储都有被读取的可能性，攻击工具 WQ Files 已经公开，而且不需要对 iPhone 进行越狱就能利用漏洞，最容易中招的是侧载、非 App Store 签名安装的 IPA 包，普通只装官方商店软件的用户风险相对低一些。币安同步给出分级处置方案，优先更新系统、清理陌生 App，怀疑设备已经被入侵的用户，要把资产转移到干净设备上新创建的钱包，同时重置全部登录会话。