iOS漏洞和Ledger遥测引发钱包安全警报
币安警告称，iOS漏洞可让恶意应用读取其他应用的文件，危及助记词。此外，开发者称Ledger最新固件将签名上报至其服务器。
已知情况
币安警告 iOS 26.7.1、27.0.1和27.2中存在名为“worse_query”的漏洞，可让恶意应用读取其他应用的本地文件，使密钥和凭证面临风险；这是iOS层面的问题。用户呼吁其他人更新。此外，一位开发者称 Ledger最新固件默认将每个签名发送至Ledger服务器；这些帖子中该公司尚未证实。
X 上的相关帖子
本文参考的 X 帖子。均为个人观点，未经 Global Eye 24 核实。
@trader1sz
“A vulnerability (worse_query) affecting iOS 26.7.1, 27.0.1, and 27.2”
查看帖子 →@LefterisJP
“Your devices with the latest ledger firmware are phoning home”
查看帖子 →Global Eye 24 编辑部，借助人工智能撰写。译自英文，随事态发展更新。发现错误？请写信至 corrections@globaleye24.com.