幣安警告 iOS 漏洞：惡意 App 恐讀取錢包助記詞、私鑰
分享
幣安 11 月 10 日在官方 X 發出警示，一個名為 worse_query 的漏洞影響 iOS 26.7.1、27.0.1 與 27.2，可以讓惡意 App 讀取其他 App 的本機檔案，助記詞、私鑰與登入憑證都可能因此外洩。
幣安強調，這是 iOS 系統層級的問題，不是只有幣安 App 受影響，整個加密生態系的 iPhone 用戶都有風險。
幣安建議先刪側載 App，懷疑外洩就換新錢包
幣安要用戶立刻做三件事：
廣告 - 內文未完請往下捲動
- 刪除所有從非官方管道安裝的 App，例如側載或手動簽署的 IPA 安裝檔。
- 把 iOS 和所有 App 更新到最新的官方版本。
- 懷疑已經外洩的話，在一台乾淨的裝置上建立新錢包，把資金轉過去，並把所有登入中的工作階段重設。
幣安也提醒，不要安裝未經授權的安裝包，軟體要隨時保持最新。
蘋果 11 月 9 日推出 iOS 27.2.1、26.7.3
依蘋果安全性更新頁面，蘋果 11 月 9 日釋出 iOS 27.2.1 與 iOS 26.7.3，兩版都修補了藍牙配對、iMessage 群組等多個漏洞。
其中 iOS 27.2.1 修補的一項漏洞（CVE-2026-113963），蘋果的影響說明是「App 可能可以存取敏感的使用者資料」。
不過蘋果的公告沒有出現 worse_query 這個名稱，幣安也沒有說明這個漏洞是否已在新版修補，兩者是不是同一個漏洞目前無法確認。
iPhone 錢包今年不是第一次被盯上
今年 3 月，iPhone 也曾爆出高危漏洞「DarkSword」，駭客可以藉此竊取加密錢包與私鑰（相關報導）。
這次幣安列出的處理方式，重點在來源不明的 App：只從 App Store 安裝，有疑慮的資金換到新裝置上的新錢包。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
