iOS“worse_query”沙盒逃逸威胁加密钱包
一个公开的iOS沙盒逃逸概念验证可能让恶意应用读取其他应用的数据，包括钱包机密。币安和钱包提供商正敦促用户更新并保持警惕。
比特币 (BTC/USDT)
$73,402 +15.6% · 3个月
已知情况
CoinDesk报道，币安就“worse_query”漏洞警告iPhone用户，建议删除不可信应用；若已受损，则在干净设备上将资金转移到新钱包。Rabby Wallet表示，该漏洞影响iOS 26.0至26.7.2和27.2，已在iOS 27.2.1中修复。一位加密安全研究员认为，将机密以明文存储的应用负有责任，因为Keychain和Secure Element中的机密仍然安全。一位用户声称，尽管助记词为物理存储，Exodus和Phantom钱包仍被清空；原因未获证实。
消息来源
@CoinDesk
“Binance warns iPhone users of a reported iOS vulnerability called 'worse_query'”
查看帖子 →X 上的相关帖子
本文参考的 X 帖子。均为个人观点，未经 Global Eye 24 核实。
@Rabby_io
“Fixed in: iOS 27.2.1”
查看帖子 →@Mudit__Gupta
“Apps should be using the Keychain or the Secure Element for all secrets.”
查看帖子 →Global Eye 24 编辑部，借助人工智能撰写。译自英文，随事态发展更新。发现错误？请写信至 corrections@globaleye24.com.