币安警告 iOS 漏洞或导致加密钱包密钥泄露

加密货币交易所币安周二警告称，受影响的 iPhone 若运行恶意应用，iOS 漏洞可能导致加密钱包助记词和私钥泄露。币安列出的受影响系统版本包括 iOS 26.7.1、27.0.1 和 27.2；这些版本可能允许恶意应用读取其他应用的本地文件，使助记词、私钥和登录凭据“面临整个生态系统范围内的风险”。币安称，这是“iOS 层面的问题，并非币安独有”。

币安建议用户删除从不可信来源安装的应用，将 iOS 和所有应用更新至最新官方版本。如果怀疑设备已经遭到入侵，应在干净设备上创建新钱包并转移资金。

区块链安全公司 SlowMist 于周二早些时候指出，如果钱包在设备上以未加密形式存储助记词，恶意应用可能读取这些信息。使用 forcequitOS 这一名称的 iOS 安全研究人员于周日公开披露了该漏洞，并将另一位使用 0xjohnny 名称的研究人员列为发现者。

苹果周一发布了 iOS 27.2.1 和 26.7.3，但目前尚不清楚这两项更新是否修复了该漏洞。币安发言人向 Cointelegraph 表示，相关文件访问风险“可能影响整个 iOS 生态系统”，但币安尚未发现攻击者利用该漏洞访问加密钱包或盗取资金的确切案例。