Der Chief Information Security Officer von SlowMist, 23pds, sagte, die iOS-Schwachstelle „worse_query“ ermögliche einen Ausbruch aus der Container-Sandbox und sei kein Jailbreak. Außerdem warnte er Wallet-Nutzer vor sensiblen Daten, die im Klartext gespeichert werden. Laut PANews schrieb 23pds auf X, die Schwachstelle verletze die Annahme, dass Apps nicht auf die Datencontainer anderer Apps zugreifen können.

Die Schwachstelle stiehlt nicht automatisch Vermögenswerte. Das Risiko entsteht, wenn ein Nutzer eine IPA-Datei aus einer nicht vertrauenswürdigen Quelle installiert: Nach dem Start könnte die App die Container anderer Apps auslesen. Wallets, die Wiederherstellungsphrasen, Keystores oder WebView-Caches lokal im Klartext speichern, könnten diese Daten offenlegen.

23pds riet Nutzern, ihre Betriebssysteme auf die neueste Version zu aktualisieren und keine Apps aus nicht vertrauenswürdigen Quellen zu installieren.