币安警告苹果 iOS 26.7.1 等版本存在越界读取漏洞
Miranda 11月10日，币安在X平台发布安全警告，指出苹果iOS 26.7.1、iOS 27.0.1和iOS 27.2存在安全风险，恶意应用可能读取其他应用保存的本地文件，包括加密货币钱包助记词、私钥和登录凭证。币安表示，该问题属于操作系统层面，并非只影响币安应用。
该风险与名为“worse_query”的沙箱逃逸技术有关，可突破应用之间的数据隔离。公开的概念验证工具WQ Files无需越狱，即可浏览、导出、修改或删除其他应用的数据。科技媒体bleepingcomputer提到，目前还未查询到用户因这一风险遭受加密货币损失的报道。由于攻击需要在目标iPhone上先安装相关工具，对iPhone 18 Pro等普通用户来说，实际风险可能比较有限。
币安建议用户及时更新iOS系统和应用，删除不必要或不可信的软件。如果怀疑设备已被入侵，应在安全、未受入侵的设备上创建新钱包并转移资金，同时重置所有活跃登录会话。
