币安近期对外发布安全预警，iPhone18 Pro 以及其他搭载 iOS26.7.1、iOS27.0.1、iOS27.2 版本的苹果手机都存在 worse_query 漏洞，这个漏洞属于系统沙箱逃逸缺陷，不用越狱，攻击者只要诱导用户装上恶意 App，就能跨 App 读取别的软件本地保存的隐私文件，钱包助记词、私钥、账号登录凭证这些敏感信息都有泄露风险，这个是 iOS 系统底层问题，不是币安 App 本身出问题，全生态所有 App 都受牵连，目前虽然还没有确认出现资产被盗案例，但风险真实存在，币安也给了一套清晰的操作步骤，让用户立刻自查和防护，降低中招概率。
一、漏洞基础信息
| 项目 | 详情 |
|---|---|
| 漏洞名称 | worse_query |
| 受影响系统版本 | iOS 26.7.1、iOS 27.0.1、iOS 27.2 |
| 受影响机型 | iPhone18 Pro 及其他支持以上系统的 iPhone 机型 |
| 攻击前提 | 用户手动安装恶意 App，设备无需越狱 |
| 风险后果 | 恶意 App 突破沙箱隔离，读取其他 App 本地隐私文件，泄露助记词、私钥、登录凭证 |
| 漏洞属性 | 苹果操作系统层面漏洞，非单一 App 故障 |
二、漏洞攻击原理
- iOS 正常机制：每个 App 独立沙箱隔离，互相不能随便读取对方文件，用来保护隐私。
- 漏洞突破方式：worse_query 沙箱逃逸漏洞绕过隔离限制，恶意 App 可以遍历、读取其他应用本地存储文件。
- 配套工具：已经公开验证工具 WQ Files，工具可以查看、导出、修改其他 App 本地数据。
- 攻击门槛：必须骗用户主动安装恶意软件，没法远程直接入侵手机。
三、币安给出的防护操作清单
- 卸载所有来路不明、非 App Store 上架的 App，删掉签名侧载、企业证书软件。
- 尽快把 iOS 系统升级到官方最新修复版本，同时把钱包、交易类 App 全部更新。
- 怀疑设备已经被入侵：在干净安全的新手机新建钱包，把资产转移过去，重置全部登录会话。
- 不要随意点击陌生链接、扫码，不要安装网上来路不明的工具。
四、风险区分说明
- 只从苹果官方 App Store 下载正规软件，不装侧载 App，风险会低很多。
- 漏洞不是只针对加密货币，相册、聊天软件、各类账号凭证都有可能被读取。
- 现阶段没有公开确认的资产被盗事件，属于提前预警，不是已经爆发大规模攻击。
五、总结
这次币安预警的 worse_query 漏洞，影响包含 iPhone18 Pro 在内、运行 iOS27.2 等版本的苹果设备，恶意 App 可以跨沙箱读取隐私文件，核心风险是钱包私钥和助记词泄露；它是系统底层漏洞，不是币安软件问题，只要严格不装非官方来源 App、及时升级系统，就能大幅降低风险，有异常的用户需要按指引转移资产、重置登录权限。
【常见问题】
问题 1：币安提醒 iPhone18 Pro 等用户，iOS27.2 存在漏洞，恶意 App 可越界读取隐私文件，这个漏洞叫什么名字？
回答 1：币安提醒 iPhone18 Pro 等用户，iOS27.2 存在漏洞，恶意 App 可越界读取隐私文件，这个漏洞名称为 worse_query，属于 iOS 沙箱逃逸漏洞。
问题 2：币安提醒 iPhone18 Pro 等用户，iOS27.2 存在漏洞，恶意 App 可越界读取隐私文件，哪些系统版本会中招？
回答 2：币安提醒 iPhone18 Pro 等用户，iOS27.2 存在漏洞，恶意 App 可越界读取隐私文件，受影响版本包含 iOS 26.7.1、iOS 27.0.1、iOS 27.2 三个版本。
问题 3：币安提醒 iPhone18 Pro 等用户，iOS27.2 存在漏洞，恶意 App 可越界读取隐私文件，是不是手机会被远程直接攻破？
回答 3：币安提醒 iPhone18 Pro 等用户，iOS27.2 存在漏洞，恶意 App 可越界读取隐私文件，不能远程直接入侵，攻击前提是用户主动安装恶意 App，手机不需要越狱。
问题 4：币安提醒 iPhone18 Pro 等用户，iOS27.2 存在漏洞，恶意 App 可越界读取隐私文件，币安 App 本身有 BUG 吗？
回答 4：币安提醒 iPhone18 Pro 等用户，iOS27.2 存在漏洞，恶意 App 可越界读取隐私文件，不是币安 App 本身故障，是 iOS 系统底层漏洞，整个苹果 App 生态都会受到影响。
【参考资料】
[2026-11-11]（币安示警 iPhone 18 Pro 等用户：苹果 iOS 27.2 等存在漏洞，恶意 App 可越界读取隐私文件）新浪科技
[2026-11-11]（恶意应用可读取本地文件，币安提醒 iOS 多个版本存在漏洞）腾讯新闻
[2026-11-10]（Binance warns of iOS flaw that could leak crypto wallet secrets）BleepingComputer
[2026-11-10]（Binance warns of iOS vulnerability allowing access to app files）TASS
【免责声明】
本文内容仅为公开安全资讯科普，不构成金融操作、投资建议；漏洞危害、修复进度以苹果官方、币安官方后续公告为准；加密资产本身风险较高，用户资产操作请自行做好风险判断，谨慎保管助记词与私钥。