币安警示iOS 26.7.1等版本漏洞：恶意应用可越界读取钱包文件

11 月 10 日，币安（Binance）在 X 平台上发布安全警告。该警告称，苹果 iOS 26.7.1、iOS 27.0.1 和 iOS 27.2 存在安全风险，恶意应用有可能读取其它应用保存在本地的文件，其中包括加密货币钱包助记词、私钥以及登录凭证。

相关截图如下：

就漏洞细节来看，这一风险源自一种名为“worse_query”的沙箱逃逸技术，它能突破应用之间的数据隔离。与之相关的概念验证工具 WQ Files 已经公开，用户不需要越狱，就能浏览、导出、修改或删除其他应用的数据。

币安强调，问题出在操作系统层面，并非只波及币安自家应用。科技媒体 bleepingcomputer 则指出，目前尚未查询到有用户反馈因该风险造成加密货币损失。

该媒体还提到，这类攻击的前提是先在目标 iPhone 上装好相关工具。对 iPhone 18 Pro 等普通用户来说，实际风险可能比较有限。

币安给出的建议是：及时更新 iOS 系统与各类应用，删掉不必要或不可信的软件；如果怀疑设备已被入侵，应在安全、未受入侵的设备上新建钱包并转移资金，同时重置所有活跃登录会话。