iPhone 用户先别划走:币安刚发警告,你手机里的钱包助记词,可能正被隔壁 App 偷看。

看见了:币安 11 月 10 日在 X 发安全警告:iOS 漏洞 worse_query 影响 26.7.1、27.0.1、27.2,恶意 App 能读别的 App 的本地文件,助记词、私钥、登录凭证都可能被扒。

漏洞 11 月 8 日就被研究员 forcequitOS 公开在 GitHub 上,是沙盒逃逸不是越狱;苹果 11 月 9 日推了 27.2.1 和 26.7.3,安全说明里没提 worse_query,修没修没人敢打包票。

目前没一起因此被盗的真案子,币安发言人亲口确认的。

我觉得:吓人但不用慌,开关在你手上——它只坑装了来路不明 App 的人,正规渠道装的 App 目前没证据能中招。

我怎么做:删掉所有侧载和手动签名的 IPA,iOS 和 App 全升最新版;怀疑中招就换干净设备建新钱包转走资产、重置登录会话。苹果确认 27.2.1 已封堵,判断作废。

发稿时 BTC 73,298 美元,24h 跌 1.89%。

你手机里现在有没有侧载 App?有还是没有?

$BTC $ETH $SOL
#币安 #iOS安全