币安提醒用iPhone管钱包的人：系统漏洞可能读到助记词，先卸来路不明的安装包
用 iPhone 装着钱包的，先翻一翻有没有不是从官方商店装的应用。币安11月10日提醒：iOS 存在名为 worse_query 的漏洞，并点名 26.7.1、27.0.1、27.2 等版本。恶意应用可能借此读取其他应用本地文件，助记词、私钥和登录凭证都有暴露风险。币安强调，这是 iOS 系统层问题，不是币安独有，也不是交易所被盗。
慢雾补充：这是沙箱逃逸，不是越狱，不会自动把币转走。真正触发风险的，是装了来源不明的 IPA，且钱包把助记词或密钥明文写在本地。不是所有钱包都这样存，目前也没有公开证据表明某个主流钱包已经因此被盗。
影响谁：在上述版本上用手机钱包保管 BTC 等资产、尤其装过侧载应用的人。币安建议马上删掉不信任来源和侧载应用，并把系统和 App 更新到官方最新版。若怀疑设备已被动手脚，要在干净设备上新建钱包、把资金转过去，并重置登录会话。苹果11月9日已发 iOS 27.2.1，但安全说明没有点名 worse_query，也还没有公开 CVE，不能把这次更新直接当成已经补上这个洞。
你的 iPhone 上还有没有不是从官方商店装的钱包或工具？
不构成投资建议。
来源：币安官方 X（2026-11-10）；慢雾安全负责人 23pds 说明；crypto.news、PANews 转述 · 2026-11-10 约19:40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
用 iPhone 装着钱包的，先翻一翻有没有不是从官方商店装的应用。币安11月10日提醒：iOS 存在名为 worse_query 的漏洞，并点名 26.7.1、27.0.1、27.2 等版本。恶意应用可能借此读取其他应用本地文件，助记词、私钥和登录凭证都有暴露风险。币安强调，这是 iOS 系统层问题，不是币安独有，也不是交易所被盗。
慢雾补充：这是沙箱逃逸，不是越狱，不会自动把币转走。真正触发风险的，是装了来源不明的 IPA，且钱包把助记词或密钥明文写在本地。不是所有钱包都这样存，目前也没有公开证据表明某个主流钱包已经因此被盗。
影响谁：在上述版本上用手机钱包保管 BTC 等资产、尤其装过侧载应用的人。币安建议马上删掉不信任来源和侧载应用，并把系统和 App 更新到官方最新版。若怀疑设备已被动手脚，要在干净设备上新建钱包、把资金转过去，并重置登录会话。苹果11月9日已发 iOS 27.2.1，但安全说明没有点名 worse_query，也还没有公开 CVE，不能把这次更新直接当成已经补上这个洞。
你的 iPhone 上还有没有不是从官方商店装的钱包或工具？
不构成投资建议。
来源：币安官方 X（2026-11-10）；慢雾安全负责人 23pds 说明；crypto.news、PANews 转述 · 2026-11-10 约19:40 HKT
#币安 #iOS #钱包安全 #夯B媒体 $BTC
