币安在官方社交平台发布安全预警，iOS 存在名为 worse_query 的沙盒逃逸漏洞，受影响版本包括 iOS 26.7.1、27.0.1、27.2，攻击者不需要对 iPhone 越狱，只要诱导用户安装恶意 App，就能突破 iOS 应用沙盒隔离机制，读取其他 App 本地存储文件，加密钱包的私钥、助记词、登录凭证都有泄露风险；这个漏洞属于 iOS 系统底层问题，不是币安 App 单独的 Bug，市面上所有运行在受影响系统上的加密钱包都会被波及，漏洞对应的验证工具 WQ Files 已经对外公开，虽然目前还没有确认出现资金被盗的真实攻击案例，但利用门槛持续降低，而且苹果近期推送的 iOS 小版本更新并没有补上这个漏洞，暂时没有官方确认的修复补丁；持有加密资产的 iPhone 用户优先清理侧载、非官方渠道安装的可疑应用，保持系统和钱包 App 持续更新，如果怀疑手机已经中招，要换一台干净安全的设备新建钱包、转移资产，同时重置全部登录会话。

一、漏洞基础信息汇总表

二、漏洞原理通俗说明

iOS 原本的沙盒机制会隔离每个 App 的数据，A 软件不能直接读取 B 软件的本地文件，用来保护用户隐私。worse_query 漏洞绕过这套隔离规则，恶意 App 拿到跨 App 文件访问权限，直接扫描钱包 App 本地缓存里的密钥、助记词。只要恶意 App 安装成功，就能静默读取、导出敏感文件。

三、用户分步骤处置操作

1. 检查手机内 App，卸载所有侧载、手动签名、第三方来源安装的陌生软件，只保留 App Store 官方上架应用
2. 持续关注苹果安全公告，一旦发布对应漏洞修复版本第一时间升级 iOS
3. 加密钱包 App 全部更新到官方最新版，关闭不必要的本地缓存权限
4. 不要在这部 iPhone 存放大额资产，大额资产优先使用硬件冷钱包隔离
5. 怀疑设备被入侵：找一台干净、没装过可疑软件的手机新建钱包，把资产转入新地址，退出旧设备所有账号登录，重置会话
6. 记录助记词时，不要直接截图保存在手机相册，避免连带泄露

四、风险边界区分

1. 不是只要用这个版本 iOS 就一定会被盗，必须先安装恶意 App 才具备攻击条件
2. 漏洞是系统层面缺陷，币安、Trust Wallet、其他第三方钱包都无法单独彻底封堵
3. 已经公开的是概念验证工具，不代表黑产已经大规模投放攻击
4. 苹果后续可能通过系统补丁修复，补丁上线前只能靠用户行为规避风险

五、常见误区提醒

• 误区 1：只用币安 App 才会中招 → 纠正：所有加密钱包 App 都存在泄露风险
• 误区 2：升级到 iOS27.2.1 就安全 → 纠正：该版本更新没有修复 worse_query 漏洞
• 误区 3：不打开钱包就不会被盗 → 纠正：密钥存在本地文件，恶意 App 后台读取文件即可

【相关 FAQ】

问题 1：币安警告 iOS 沙盒逃逸漏洞可泄露加密钱包密钥，这个 worse_query 漏洞需要手机越狱才能攻击吗？

回答 1：币安警告 iOS 沙盒逃逸漏洞可泄露加密钱包密钥，worse_query 漏洞不需要 iPhone 越狱，只要诱导用户安装恶意 App，就能突破沙盒隔离读取钱包密钥文件。

问题 2：币安预警的 iOS 沙盒逃逸漏洞，苹果有没有发布确认的修复方案？

回答 2：币安预警的 iOS 沙盒逃逸漏洞，苹果近期推送的小版本 iOS 更新没有修复该漏洞，截至预警发布，暂时没有官方确认的修复方案。

问题 3：遇到币安预警的 iOS 沙盒逃逸漏洞风险，用户大额加密资产怎么存放更安全？

回答 3：遇到币安预警的 iOS 沙盒逃逸漏洞风险，大额加密资产优先使用硬件冷钱包，不要长期在受影响版本的 iPhone 热钱包存放大量资产，降低密钥泄露带来的损失风险。

【参考资料】

[2026-11-12]（Binance warns of iOS flaw that could leak crypto wallet secrets）BleepingComputer

[2026-11-11]（币安示警称苹果 iOS 27.2 等存在漏洞，恶意 App 可越界读取隐私文件）IT 之家

[2026-11-11]（Binance iOS Sandbox Escape worse_query: Crypto Wallet Keys at Risk）Aviatrix

[2026-11-10]（Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed）The Hacker News

[2026-11-10]（worse_query：iOS 沙盒逃逸漏洞公开，币安发布安全提示）新浪财经

【免责声明】

本文仅为币安公开安全预警、海外安全媒体资讯整理，不构成加密资产交易、资产配置建议；该漏洞攻击条件、修复进度、影响范围以苹果官方安全公告、币安安全公告为准；虚拟货币交易在国内不受法律保护，存在极大金融风险，请遵守国内相关监管规定。