11 月 10 日，币安在 X 上发了个警告，iPhone 有个叫 worse_query 的漏洞，一个装进手机的坏软件，能翻别的软件的文件，钱包的助记词、私钥、登录信息都在能被翻的范围里。
这个漏洞是安全研究员 forcequitOS 公开的，概念验证代码已经放到了 GitHub 上。另一个开发者拿它做了个叫 WQ Files 的工具，不用越狱就能浏览、导出、改、删别的软件的数据，BleepingComputer 实测过，在受影响的版本上确实能用。币安点名的版本是 iOS 26.7.1、27.0.1 和 27.2。
苹果 11 月 9 日推了 27.2.1 和 26.7.3，但安全说明里没提这个漏洞，研究者说在 27.2.1 和 27.3 的第一个测试版上照样能用。也就是说，到现在为止，苹果还没确认修好它。
好消息是，这个洞不是点个链接、收条短信就能钻进来的，得先把坏软件装进手机才行。所以中招的路子很具体，就是装来路不明的应用，测试版、破解版、企业证书签名的安装包，那种装的时候要你去设置里点信任才能装的东西。钱包本身没被攻破，被攻破的是手机里软件之间那堵墙。
还有一句得说在前面，到现在为止，还没有确认有谁的币因为这个漏洞丢了，币安对 Cointelegraph 也是这么说的。钱包文件能被读到，不等于钥匙马上就能用，风险大小看钱包怎么存这些东西。但等真有人丢了再动，就晚了。
今晚就能做的三件事，第一，翻一遍手机，把非 App Store 装的、不认识的软件全删掉，尤其那种装的时候让你点信任企业级证书的。第二，系统和钱包软件都升到最新版，补丁没确认也先升着。第三，助记词别存在手机备忘录、相册和聊天记录里，真怀疑中招了，换台干净手机建个新钱包把钱挪过去，再把所有登录会话清掉。
iPhone 的沙箱一直是很多人放心把钱包放手机里的理由，这次等于提醒了一句，墙不是不会破，破的时候不声不响。
你手机里现在有没有非 App Store 装的软件？
—— web3韭菜小凯
本内容仅为个人观点分享，不构成投资建议，请自行判断。