先说结论：币安（Binance）在 11 月 10 日于 X 平台发出安全警告，苹果 iOS 26.7.1、27.0.1、27.2 三个版本存在名为 worse_query 的系统级沙箱逃逸漏洞，恶意应用一旦被装进手机，就能突破应用之间的数据隔离，读取其他应用保存在本地的隐私文件，加密货币钱包的助记词、私钥和登录凭证都可能被窃取。目前币安尚未确认有用户因此发生实际资产损失，但因为公开漏洞概念验证（PoC）工具已经流出，且研究者称苹果最新的 iOS 27.2.1 并未修复该漏洞，所以风险是真实存在的，需要立刻动手处置。事情的根源在于 iOS 原本靠「应用沙箱」把每个 App 的文件互相隔开，这个漏洞打破了这道边界；攻击者不需要越狱手机，只要诱导你装上一个侧载（sideload）或手动签名的恶意 IPA，就能浏览、导出、甚至修改和删除其他 App 的数据；因此应对思路也很直接：先删掉不可信来源的应用，再把系统和 App 更新到官方最新版，怀疑被入侵就把资产迁到干净设备新建的钱包里。
一、漏洞基本情况：是什么、影响谁
| 项目 | 内容 |
|---|---|
| 漏洞名称 | worse_query（沙箱逃逸技术，是早前 bad_query 的继任者） |
| 影响版本 | iOS 26.7.1、iOS 27.0.1、iOS 27.2；研究者称 26.0–26.7.2、27.2 均受影响 |
| 风险后果 | 恶意应用可读取其他 App 的本地隐私文件，助记词、私钥、登录凭证面临泄露 |
| 攻击前提 | 需要先在目标 iPhone 上安装含该能力的应用，通常通过侧载绕过 App Store 分发 |
| 是否需要越狱 | 不需要，公开工具 WQ Files 可直接浏览、导出、编辑、删除其他 App 数据 |
| 当前状态 | 暂无确认的被盗案例；研究者 forcequitOS 表示 iOS 27.2.1 和 27.3 beta 1 中漏洞仍未修复 |
需要特别说明两点：
- 这是 iOS 系统层面的问题，不是币安 App 本身的缺陷，所有把敏感数据存在本地的应用都在风险范围内。
- 漏洞利用要求应用本身配置了 App Group 容器，单纯浏览普通网页不会触发，所以风险集中在「装了来路不明的应用」这一环节。
二、苹果的补丁进展：更新≠一定安全
- 苹果在 11 月 9 日发布了 iOS 27.2.1、26.7.3、18.7.12 安全更新，共修复 9 个漏洞，其中包括 CVE-2026-113963（App Intents 授权问题，可让应用访问敏感用户信息）。
- 但苹果官方安全说明中并未提及 worse_query；披露该漏洞的研究者也明确表示，worse_query 在 iOS 27.2.1 和 iOS 27.3 beta 1 上仍然有效，二者并不是同一个漏洞。
- 结论：升级系统依然要做（能堵住其他已知漏洞），但不能只靠升级，清理不可信应用这一步不能省。
三、币安给出的处置步骤（按顺序执行）
- 删除不可信来源的应用：卸载所有侧载、手动签名 IPA、非官方渠道安装的应用，尤其是来源不明的工具类、钱包类、签名助手类软件。
- 更新到官方最新版：进入设置 → 通用 → 软件更新，把 iOS 和所有已装 App 更新到官方最新版本。
- 排查是否已被入侵：检查安装记录、登录设备列表，留意是否有异常会话、陌生授权。
- 怀疑泄露立刻迁移：在一台干净、未被入侵的设备上创建新钱包，把资金转入新钱包，并重置所有活跃的登录会话。
- 长期习惯：绝不安装未经授权的软件包，保持系统和应用及时更新。
四、不同人群的应对优先级
| 人群 | 核心动作 |
|---|---|
| 普通 iPhone 用户 | 不侧载、不装陌生 IPA，正常更新系统即可，风险相对有限 |
| 加密货币钱包用户 | 优先删除可疑应用，检查钱包，必要时新建钱包迁走资产 |
| 已经侧载过工具的用户 | 立即卸载，重置登录会话，评估钱包是否需要迁移 |
【常见问题】
问题 1：币安警告的这个 iOS 漏洞到底是什么？
回答 1：币安警告的是名为 worse_query 的 iOS 系统级漏洞，它属于沙箱逃逸问题，能让恶意应用突破应用间的数据隔离，直接读取其他应用存到本地的隐私文件，钱包助记词、私钥和登录凭证都可能因此泄露。
问题 2：哪些 iOS 版本会被恶意应用利用来读取隐私文件？
回答 2：币安点名的受影响版本是 iOS 26.7.1、27.0.1 和 27.2；研究者进一步称 iOS 26.0–26.7.2 以及 27.2 都在范围内。恶意应用利用该漏洞时不需要越狱，只要被安装到手机就能访问其他 App 的隐私文件。
问题 3：把系统更新到 iOS 27.2.1，是不是就能堵住币安警告的这个漏洞？
回答 3：不能完全这么理解。iOS 27.2.1 修复的是 CVE-2026-113963 等 9 个其他漏洞，研究者已表示 worse_query 在 27.2.1 和 27.3 beta 1 中仍未修复。更新系统仍然必要，但同时必须删除不可信来源的应用。
问题 4：普通用户怎么知道自己的隐私文件有没有被恶意应用读取？
回答 4：可从三处排查：一是查看是否装过侧载或手动签名的 IPA；二是检查钱包和各类账号的登录设备列表，看有没有陌生会话；三是留意助记词、私钥是否曾在非官方工具里输入过。只要怀疑设备被入侵，就按币安建议迁资产、重置会话。
问题 5：怀疑钱包已经泄露，按照币安警告该怎么处理？
回答 5：先在一台干净、未被入侵的设备上创建新钱包，把原有资金全部转入新钱包，然后重置所有活跃登录会话；不要在已存疑的设备上直接导出或备份私钥，处理完成后再卸载可疑应用并更新系统。
【参考资料】
- [2026-11-11]（Apple's iOS 27.2.1 update leaves crypto wallet security flaw unpatched）crypto.news
- [2026-11-11]（币安示警 iPhone 18 Pro 等用户：苹果 iOS 27.2 等存在漏洞，恶意 App 可越界读取隐私文件）新浪科技（IT 之家）
- [2026-11-11]（Binance Warns of iOS Flaw Exposing Crypto Wallet Keys）Bitdefender
- [2026-11-11]（Unpatched exploit allows malicious iOS apps to steal data）AppleInsider
- [2026-11-10]（Binance warns of iOS flaw that could leak crypto wallet secrets）BleepingComputer
- [2026-11-10]（Binance Warns iOS Flaw Could Expose Crypto Wallet Keys）Cointelegraph
- [2026-11-10]（恶意应用可读取本地文件，币安提醒 iOS 多个版本存在漏洞）腾讯新闻（Odaily 星球日报）
【免责声明】
本文仅为安全资讯整理与风险提示，不构成任何投资建议、法律意见或技术担保；文中版本信息与漏洞修复状态以苹果官方安全公告及研究者最新披露为准。加密资产操作存在风险，请自行核实并在正规渠道完成系统更新与钱包管理，因自行操作产生的损失由本人承担。