VESPR 和 Begin 回应 iPhone 安全漏洞

11 月 10 日，Binance 警告称，恶意的 iPhone 应用可能读取同一设备上其他应用的某些文件。对于 Cardano 用户，风险取决于其钱包在本地存储了什么以及如何保护这些数据。VESPR 解释了其如何存储助记词，而 Begin 发布了预防性建议。

该 iOS 漏洞可能暴露什么

这一公开披露的漏洞，名为 worse_query，使某个应用能够绕过 iOS 用于隔离应用的部分限制。若某钱包将助记词或私钥未加密地存放在恶意应用可读取的文件中，则可能被暴露。

Binance 在其警告中点名了 iOS 26.7.1、27.0.1 和 27.2。披露该漏洞的研究人员报告称，受影响的版本范围更广。Binance 发言人表示，截至报道时，该交易所尚未发现利用该漏洞访问加密钱包或窃取资金的案例。

VESPR 和 Begin 如何回应

VESPR 表示其会对助记词进行加密，并将解密密钥存放在 Apple 的 iOS Keychain 中。根据该钱包团队的说法，该漏洞无法触及该密钥。基于这一判断，即使读取应用文件，助记词仍将保持加密状态。

Begin 建议用户更新 iOS，并通过 App Store 安装应用。其公开声明侧重于预防措施，未评估该漏洞是否可能暴露由 Begin 存储的助记词。

[NEWSBREAK]

Apple 的更新说明了什么

Apple 于 11 月 9 日发布了 iOS 27.2.1 和 26.7.3。两份安全说明均未标明针对 worse_query 的修复。披露该漏洞的研究人员报告称，它仍然影响 iOS 27.2.1。各钱包团队建议出于预防目的进行更新。

钱包加密仅覆盖由钱包存放的那一份副本。包含相同助记词的照片或笔记属于独立副本，其暴露程度取决于其存放方式。当硬件钱包负责签名时，私钥仍保留在签名设备上，而 iPhone 可以准备并显示交易。