你的助记词，可能正躺在别的App眼皮底下。

11月10日，币安和安全公司SlowMist先后提醒：iOS出了个叫worse_query的沙箱逃逸漏洞，影响iOS 26.7.1、27.0.1和27.2。恶意App能读其他App的本地文件，包括钱包助记词、私钥和登录信息。漏洞的概念验证11月8日就公开了。

先说清楚两点，别自己吓自己：第一，这个漏洞自己不会偷钱，得你先装上恶意App——通常是侧载、来路不明的IPA；第二，只有钱包把助记词、keystore明文存在本地才会被读到，硬件钱包根本不在手机里。截至目前，没有公开的被盗案例。

苹果11月9日发了iOS 27.2.1，但官方说明里没提修没修这事。能做的就三件：升级系统、删掉来路不明的App、助记词别明文存在手机里。

你手机里现在有几个不是从App Store装的App？
#风险拆解,#钱包安全,#iOS