加密貨幣交易所 Binance 警告 iPhone 用戶，iOS 系統存在一個安全漏洞，可能允許惡意應用程序從裝置上的其他應用程序中竊取數據。此漏洞被命名為「worse_query」，屬於操作系統層級的問題，影響包括 iOS 26.7.1、27.0.1 及 iOS 27.2 在內的多個版本，幾乎波及所有應用程序。
重點文章
沙箱逃逸風險與數據威脅
該漏洞允許惡意應用讀取其他應用的本地文件，即所謂「沙箱逃逸」。對 Binance 而言，這意味著蘋果生態系統中所有應用程序的種子短語、私鑰和登入憑證均面臨風險。金融應用程序通常高度重視自身安全性，但此次問題並非特定於 Binance 的應用，而是源自 iOS 本身。
建議移除可疑安裝來源
Binance 建議用戶刪除從不受信任來源安裝的應用程序，例如側載或手動簽名的 IPA 文件。同時，用戶應將 iOS 系統和所有應用程序更新至最新的官方版本。若用戶懷疑其 Binance 帳戶已被入侵，交易所建議他們將資金轉移到在乾淨裝置上建立的新錢包，並重置所有活動中的登入會話。
值得注意的是，此次警告發布的時間點恰逢 Binance 遭遇重大攻擊導致 63 億美元加密貨幣被盜之後，但 Binance 表示這次的安全漏洞警告與該次攻擊完全無關。
研究人員提前公開漏洞細節
據 Hacker News 報導，研究人員 forcequit 和 0xjohnny 於週日釋出了相關逃逸技術。目前看來，Apple 尚未修復此問題。雖然 Apple 於 11 月 9 日發佈了 iOS 27.2.1 和 iOS 26.7.3 更新，但 27.2.1 版的安全內容報告中並未包含與該漏洞相符的描述。此外，Apple 目前正處於 iOS 27.3 的第一個開發者測試版階段，該版本於 11 月 3 日發佈，遠早於研究人員公開漏洞之前。forcequit 後續指出，worse_query 在 iOS 27.2.1 及 27.3 beta 1 中均未得到修復。
負責任披露機制受質疑
這種情況相當不尋常，因為通常研究人員會給予軟體供應商一段寬限期以修復問題，這是負責任披露的一部分。根據 X 平台上的對話紀錄，forcequit 分享了一張來自 10 月 10 日的截圖，顯示 Apple 將很快審核其報告，但註明審核時間雖通常需七天，此次卻「花費較長時間」。面對評論指稱提前釋出可能影響獲得名額獎勵時，forcequit 表示不在乎錯過潛在的名額獎金，特別是當他們認為 Apple 正在「拖延」回應時。即使 Apple 未直接回應該報告，Binance 對漏洞存在的廣泛傳播也迫使 Apple 必須迅速行動以堵住這個安全缺口。
