如果你的 iPhone 里装着加密钱包，这几天大概率已经在群里刷到过币安的那条提醒。11 月 10 日，币安在 X 平台发布安全警告：一个名叫 worse_query 的 iOS 沙箱逃逸漏洞，允许恶意应用跨过应用之间的数据隔离，读取其他应用保存在本地的文件，助记词、私钥、登录凭证这类敏感信息都在波及范围内。更扎心的是，这个问题早在 8 月就被安全研究员发现，概念验证代码 11 月 8 日已经挂上 GitHub，苹果至今没有发布针对它的修复。对普通用户来说，这到底是个多严重的问题、自己是否在受影响名单里、现在能做什么，下面一次说清。
币安亲自发警告：这是系统级问题，不是钱包应用的锅
先把事实捋一遍。11 月 10 日，币安在 X 平台提示，iOS 26.7.1、iOS 27.0.1 和 iOS 27.2 三个版本存在名为 worse_query 的沙箱逃逸风险，恶意应用可能借此读取其他应用保存的本地文件，其中就包括加密钱包的助记词、私钥，以及各类应用的登录凭证。币安特别强调，这是操作系统层面的问题，并非只影响自家应用，任何把敏感数据存在本地文件里的应用，理论上都可能被波及。
有两个背景需要同时知道。一方面，截至目前没有任何用户反馈因为这个问题丢了加密资产，安全公司也没有监测到实际攻击案例，这是一次风险预警，而不是损失通报；另一方面，研究员公开的概念验证代码已经被第三方开发者做成了图形化的文件管理工具 WQ Files，可以浏览、导出、修改甚至删除其他应用的数据，实际的利用门槛反而降低了。海外科技媒体普遍提醒，接下来要警惕借这个热点索要助记词的钓鱼信息——正规钱包服务商永远不会向你要助记词。
沙箱是怎么被撬开的：一个符号链接的把戏
iOS 的安全模型建立在沙箱之上：每个应用都有独立的数据容器，正常情况下谁也看不到谁家的文件，钱包应用里的助记词、聊天应用的数据库，都被这道墙保护着。安全公司 Ostorlab 的技术分析显示，worse_query 钻的是「应用组」机制的空子——这是苹果允许同一开发者的多个应用共享数据的官方通道。恶意应用把自己名下的应用组缓存文件夹偷换成指向外部的符号链接，系统服务沿着链接放行访问时没有再核验目标位置，墙就这么被绕开了。
读起来的确吓人，但有两个关键前提要讲清楚。第一，攻击需要先在一台 iPhone 上装进一个具备条件的恶意应用，它没法凭空通过网络、网页或者一条消息远程触发；第二，整个过程不需要越狱、也不依赖内核漏洞，研究员明确表示这个项目与越狱无关。换句话说，风险主要落在侧载过应用、或者手动签名安装过 IPA 文件的设备上，只从 App Store 装应用的用户，暴露面要小得多。
你的版本在不在名单里：受影响范围自查
币安的公告点名了 iOS 26.7.1、iOS 27.0.1 和 iOS 27.2；研究员自己列出的测试范围更宽，从 iOS 26.0 一路覆盖到 26.7.2 和 27.2。更值得留意的是，两名研究员确认这个漏洞在最新的 iOS 27.2.1 和 iOS 27.3 首个测试版上依然存在——苹果 11 月 9 日推送的 27.2.1 修了九个其他问题，安全说明里没有出现 worse_query 的名字，也没有对应的公告和编号，苹果官方对此暂无公开回应。
自查很简单：打开「设置」，进「通用」，点「关于本机」，看一眼系统版本号。对普通用户来说，判断自己是不是高风险人群，主要看两件事：有没有用 AltStore、SideStore 这类工具侧载过应用，有没有把助记词以截图、备忘录这类明文形式存在手机里。两条都沾，建议按下面的清单尽快处理；一条不沾，把系统保持最新、别装来路不明的应用，就不用太焦虑。
现在就能做的几件事：不恐慌，但要动手
先说明一点，目前没有任何证据表明需要停用 iPhone 或者清空设备，下面这些都是几分钟就能做完的低成本操作。
- 把系统更新到当前最新版本。iOS 27.2.1 虽然不针对 worse_query，但里面的蓝牙、iMessage 等九项修复是实打实的，钱包类应用也顺手更新一遍。
- 清理不是来自 App Store 的应用，包括通过 AltStore、SideStore 侧载的和手动自签的 IPA 文件，用完就删，别长期留在手机里。
- 进「设置」「通用」「VPN 与设备管理」，把不认识的描述文件删掉。
- 助记词不要放在截图、备忘录、云盘文档这类明文位置，纸质离线保管或专用硬件介质才是它的归宿。
- 对任何以「漏洞提醒」「安全验证」为名索要助记词或私钥的信息直接无视，这轮热点之后，钓鱼信息大概率会跟上来。
怀疑中招怎么办：币安给的应急三步
如果不确定装过的某个侧载应用是否动过手脚，币安给出的应急路径分三步：在一台确认干净、未受入侵的设备上创建一个新钱包；把旧钱包里的资产整体转移过去；随后重置所有活跃的登录会话，把旧凭证作废。
有个细节值得强调：单纯删除可疑应用并不能了事。助记词是钱包的「总钥匙」，只要被复制过一次，攻击者随时可以在任何设备上重建你的钱包，删应用追不回已经泄露的钥匙。这也是为什么应急方案的核心是「换锁」，而不是「关门」。
为什么 8 月就发现，到现在还没修
时间线摆出来确实让人无语：研究员 8 月就发现并上报了这个问题，11 月 8 日概念验证代码登上 GitHub，第二天苹果推送 iOS 27.2.1——修复列表里没有它，11 月 10 日币安发出公开警告，随后第三方开发者把漏洞做成了开箱即用的文件管理工具。从发现到今天三个多月，苹果既没有发布修复版本，也没有公开表态。
苹果出于安全惯例，向来不对未修复的漏洞发表评论，这一点可以理解；但安全研究社区普遍的观点是，验证代码已经公开、利用工具已经落地之后，沉默的每一天都是在给恶意应用扩散留时间。对普通用户来说，这次事件更像一个提醒：系统更新固然重要，但「手机上到底装了什么」这件事，最终的责任人还是自己。
网友评论
- 「吓得我马上翻了翻相册，助记词截图居然还躺在里面，这不是把钥匙贴门上吗，当场删了。」
- 「没越狱没侧载，应用全从 App Store 下的，先不慌了，不过 27.2.1 还是第一时间打上了。」
- 「吐槽一句，8 月就知道的问题拖到现在，秋季发布会倒是办得挺勤快。」
- 「想问硬件钱包党是不是基本免疫？助记词根本没进过手机。」
- 「最近谁发短信让我『验证助记词』我直接拉黑，这种热点之后钓鱼肯定一大堆。」
总结
worse_query 是一次系统级的沙箱逃逸，好在触发条件并不低——恶意应用得先被装进设备，远程触发目前做不到。只从 App Store 装应用的用户风险有限，侧载用户和把助记词明文存在手机里的用户要尽快清理、迁移。在苹果发布明确修复公告之前，把每个来路不明的应用都当成潜在风险，是最省心的自保姿势。系统该更新还是要更新，剩下的，等苹果交卷。
