iOS漏洞「worse_query」讓惡意App有機會讀取同一支iPhone上其他App的本機檔案，加密貨幣交易所幣安在台灣時間11月10日傍晚5點56分發文警告，錢包助記詞、私鑰與登入憑證都可能因此外流。
幣安點名受影響的系統版本是iOS 26.7.1、iOS 27.0.1與iOS 27.2，並強調這是iOS系統層級的問題，整個生態系都有風險，不是只有幣安App。
幣安要用戶馬上做的三件事
第一，刪掉所有從非官方管道安裝的App，幣安舉的例子是側載或自行簽署的IPA安裝檔。
第二，把iOS和所有App更新到官方最新版本。iPhone的路徑是「設定」、「一般」、「軟體更新」。
第三，懷疑已經被入侵的人，換一支沒有問題的裝置建立新錢包，把資產轉過去，並登出所有正在登入中的工作階段。
蘋果最新更新沒提到這個漏洞
蘋果在美國時間11月9日推出iOS 27.2.1與iOS 26.7.3。iOS 27.2.1的安全性更新說明列出9個修補項目，內容是AirPlay、藍牙配對、iMessage群組等問題，沒有任何一項寫到沙盒、跨App讀取檔案或worse_query。這兩版能不能擋下這個漏洞，蘋果沒有說明。
還停在iOS 26的用戶，可以更新到26.7.3；機型支援iOS 27的，最新版是27.2.1。
哪些人風險比較高
照幣安的說法，攻擊要先有一個惡意App裝在手機上，才能去讀別的App的檔案。只從App Store下載、沒有側載過安裝檔的人，接觸到惡意App的機會比較低。助記詞抄在紙上、沒有存在手機備忘錄或截圖裡的人，就算手機上的檔案被讀走，助記詞也不會跟著外流。
把助記詞截圖存在相簿、貼在備忘錄，或用過來路不明的IPA安裝檔的人，風險最高。幣安給這類用戶的建議，是直接在乾淨的裝置上開新錢包並轉移資產。
