加密货币交易所币安向iPhone用户发出安全警示，iOS系统存在一处安全漏洞，恶意应用可借此窃取设备上其他应用内的数据。

金融类应用对安全防护有着极高要求，这直接关系自身业务，有时这类平台也会针对操作系统本身发布风险提醒。

据雅虎财经消息，币安在11月10日于社交平台发文预警，该漏洞影响多个iOS系统，包含iOS 26.7.1、27.0.1以及iOS 27.2，这并非币安应用独有的缺陷，而是属于系统层级问题，几乎会波及所有App。

这个漏洞代号为worse_query，属于沙盒逃逸漏洞，恶意程序能够读取其他应用的本地文件。

在币安看来，该漏洞会让Apple生态内所有应用里的助记词、私钥以及登录凭证都面临被盗风险。

币安建议用户卸载来自不可信渠道安装的应用，包括侧载安装、手动签名IPA文件的程序，同时将iOS系统与所有App更新至最新正式版。

如果用户怀疑自己的币安账户已经遭到入侵，交易所方面建议将资产转移至一台干净设备上新创建的钱包，并重置所有正在生效的登录会话。

本次预警发布前，币安刚经历过一起重大安全入侵事件，有价值63亿美元的加密资产被盗，但官方表示本次漏洞提醒和该起盗币事件并无关联。

有观点质疑这次漏洞披露是否属于不负责任的公开，根据Hacker News的信息，研究员forcequit与0xjohnny在周日对外放出了这套沙盒逃逸利用方法，目前Apple暂未修复该问题。

Apple曾在11月9日推送iOS 27.2.1和iOS 26.7.3更新，但27.2.1的安全说明文档里，没有和该缺陷对应的修复记录。

Apple也已经推出iOS 27.3首个开发者测试版，该测试版于11月3日发布，时间早于研究员公开漏洞利用代码。

研究员forcequit后续发文确认，worse_query漏洞在iOS 27.2.1以及iOS 27.3测试版中都没有得到修复。

这类情况并不常见，按照常规的负责任披露流程，研究员一般会给厂商预留缓冲时间开发补丁，留给Apple充足的时间制作并推送安全更新。

forcequit在11月8日于社交平台放出沟通截图，截图时间为10月10日，截图信息显示Apple会尽快审核这份漏洞报告，同时标注，通常审核仅需7天，但本次的审核周期会稍久一些。

面对有网友提出过早公开漏洞会错失漏洞赏金的看法，forcequit表示并不在意赏金，他们认为Apple在这件事上存在拖延响应的情况。

即便Apple还没有完成对漏洞报告的处理，币安的预警已经让漏洞信息快速扩散，Apple必须尽快行动封堵这个安全漏洞。