幣安示警 iOS 沙盒逃逸漏洞 worse_query：側載 App 恐讀取錢包助記詞與私鑰
iPhone 上一個名為 worse_query 的沙盒逃逸漏洞，概念驗證程式已在 GitHub 公開。幣安（Binance）11 月 10 日發文警告，惡意 App 可能藉此讀取其他 App 的檔案，讓錢包助記詞、私鑰與登入憑證外洩。截至台北時間 11 月 11 日 20:30，Apple 尚未在安全性更新說明中提及這個問題，用戶最直接的自保方式是刪除從非官方管道安裝的 App。
風險聲明本文僅為資訊整理與新聞報導，不構成任何投資建議。加密資產價格波動劇烈，可能損失全部本金，請自行研究並評估風險。
資料查證時間：2026-11-11 20:30（台北時間）
BACKGROUND / 背景
發生什麼事：研究者公開 worse_query，第三方工具隨即出現
根據研究者 forcequitOS 在 GitHub 公開的 worse_query 說明，這是一個針對 iOS 26 與 27 的沙盒逃逸概念驗證程式，台北時間 11 月 9 日凌晨公開，可存取其他 App 的資料資料夾，在 iOS 27 上還能觸及部分系統資料夾。研究者強調程式只供開發者參考，本身無法直接使用。
公開不到 24 小時，另一名開發者以此技術做成的檔案管理工具 WQ Files就標明已在 iOS 26.7.1、27.0.1 與 27.2 測試，不需越獄即可瀏覽、修改甚至清除其他 App 的資料。這類工具需要「App Group」權限，透過 AltStore、SideStore 等側載工具以 Apple ID 安裝時就會自動取得。
IMPACT / 影響
影響：存在手機裡的錢包資料都可能被讀取，更新能否修補仍不明
幣安官方 X 帳號台北時間 11 月 10 日傍晚發文指出，受影響版本為 iOS 26.7.1、27.0.1 與 27.2，這是 iOS 層級的問題，不限於幣安 App，助記詞、私鑰與登入憑證都可能曝險。幣安建議刪除側載或自行簽署安裝的 App，把 iOS 與所有 App 更新到官方最新版；若懷疑已遭入侵，應在乾淨的裝置上建立新錢包轉移資產，並登出所有登入工作階段。
更新能不能解決，目前仍不明朗。Apple 11 月 9 日釋出的 iOS 27.2.1 安全性內容說明沒有提到 worse_query 或沙盒相關修補，同日的 iOS 26.7.3 說明也一樣；The Hacker News 的查核則發現，另一個以此技術開發的工具已在說明中列出支援 iOS 27.2.1。幣安與研究者都沒有提到已發生的攻擊或資產損失，也沒有任何一方說明 App Store 上架的 App 能否利用這個漏洞。
FOR TAIWAN / 華語讀者
對台灣讀者有什麼影響、要注意什麼：先清側載 App，助記詞別存在手機裡
不論在台灣、香港、新加坡或馬來西亞，風險最高的是為了外區 App、免費工具或改版遊戲而側載 IPA 檔的 iPhone 用戶。手機裡若有來路不明的側載 App，應先刪除，再處理錢包。GitHub 上也已出現 WQ Files 的簡體中文版本，這類由不明人士重新包裝的「免越獄」工具，正是幣安提醒不要安裝的類型。
第二，助記詞不要以截圖、備忘錄或雲端文件的形式存在手機裡；資產較多的讀者，可依冷錢包和熱錢包的差別把長期持有的部分移到硬體錢包。若曾安裝過可疑 App，比照Fearless Wallet 私鑰外洩事件的做法，建立新錢包、產生新助記詞再轉移資產，並更換交易所密碼。
第三，提防借題發揮的詐騙。任何要求你安裝「漏洞修補工具」、描述檔，或索取助記詞與私鑰的訊息，都應當成詐騙處理，常見話術可對照加密貨幣詐騙防範指南；在台灣懷疑受騙，可撥 165 反詐騙專線。
WHAT NEXT / 後續
接下來觀察：Apple 是否發布修補，錢包業者會不會跟進說明
接下來可觀察 3 件事：Apple 是否在下一次 iOS 更新的安全性說明中列出相關修補、各家錢包與交易所 App 是否說明自身資料的保護方式，以及是否出現實際利用這個漏洞的攻擊案例。在 Apple 正式說明前，只靠更新系統不一定足夠。後續進度會在每日新聞的資安動態持續更新。
FAQ / 常見問題
常見問題
只從 App Store 下載 App，也會受 worse_query 影響嗎？
目前沒有任何一方說明 App Store 上架的 App 能否利用 worse_query，已知的相關工具都是透過側載安裝。仍建議更新系統，並只從官方 App Store 安裝 App。
更新到 iOS 27.2.1 就安全了嗎？
不確定。Apple 11 月 9 日的 iOS 27.2.1 與 26.7.3 安全性說明都沒有提到這個問題，也有第三方工具列出支援 27.2.1；在 Apple 正式說明前，刪除側載 App 比單靠更新更直接。
手機曾裝過側載 App，錢包該怎麼辦？
依幣安建議，在乾淨的裝置上建立新錢包、產生新的助記詞並轉移資產，同時登出交易所所有登入工作階段並更換密碼。
這是幣安 App 的漏洞嗎？
不是。幣安表示這是 iOS 層級的問題，所有在 iPhone 上儲存敏感資料的 App 都可能受影響。
DISCLOSURE / 聲明
風險聲明與利益揭露
風險聲明
本文僅供新聞報導與資訊參考，不構成任何投資建議、要約或招攬，也不推薦任何交易所、平台或加密資產。加密資產價格波動劇烈，可能損失全部本金；過去表現不代表未來結果。各地法規不同，請自行確認所在地規定，必要時諮詢合格的專業人士。本站服務條款中的非投資建議與風險揭露有完整條文。
利益揭露
作者個人持有少量加密貨幣。本文沒有任何推薦連結或贊助，也沒有替文中提到的任何業者打廣告；本站部分其他文章可能含推薦連結，一律清楚標示並加上 rel="sponsored"。贊助與推薦連結的完整規則，都公開在關於熊老爹的贊助與利益揭露。
AI 協助與更正
部分內容經 AI 協助整理，經熊老爹審訂後發布。文中的數字與事件進度以查證日 2026-11-11 為準，之後可能變動；發現錯誤會在文末註明更正日期與內容。我們依照本站的編輯與查證原則查證，也歡迎透過關於頁的聯絡方式來信指正。
SOURCES / 資料來源
資料來源
- forcequitOS／worse_query（GitHub，2026-11-08 17:00 UTC 建立）：A sandbox escape for iOS 26 and 27, again研究者公開的概念驗證程式：適用 iOS 26.0–26.7.2／27.2；給開發者用、本身不能直接使用；須設定 App Group container；可存取其他 App 的資料容器、外掛與 App Group 資料夾，iOS 27 另含部分系統資料夾；與越獄無關。
- kolbicz／WQFiles（GitHub，2026-11-09 13:43 UTC 建立）：Worse Query Files 說明以 worse_query 開發的檔案管理工具，不需越獄或核心漏洞即可存取其他 App 與系統容器；已在 iOS 26.7.1、27.0.1、27.2 測試；可備份、還原、清除其他 App 資料；需 App Group，以 AltStore、SideStore 等工具配合 Apple ID 安裝時會自動建立。
- 幣安官方 X 帳號（2026-11-10 09:56 UTC）：worse_query 漏洞警告受影響 iOS 26.7.1、27.0.1、27.2；惡意 App 可讀取其他 App 的本機檔案，助記詞、私鑰與登入憑證有風險；iOS 層級問題、不限於幣安；建議刪除側載或自行簽署的 IPA、更新 iOS 與所有 App、懷疑遭入侵時在乾淨裝置建新錢包轉移資產並重設所有登入工作階段。
- Apple 支援（2026-11-09）：About the security content of iOS 27.2.1 and iPadOS 27.2.1iOS 27.2.1 於 2026-11-09 釋出，列出 10 個 CVE，未提及 worse_query 或沙盒（sandbox）相關修補；iOS 26.7.3 說明（149716）同樣未提及；Apple 在調查完成並有修補前不揭露安全問題。
- The Hacker News（2026-11-10）：Binance Warns of iOS Sandbox Escape That Could Expose Crypto Wallet Keys, No Fix Confirmed自行查核：iOS 27.2.1、26.7.3 安全性說明未提及 worse_query；Erosion 工具說明已列支援 iOS 27.2.1；WQ Files 透過側載工具安裝；沒有人說明 App Store 上架的 App 能否利用；幣安與研究者都未點名受影響的錢包 App。