币安已就严重的 iOS 漏洞发出警告，如果受影响的用户在 iPhone 上启动恶意应用程序，该漏洞可能会使加密钱包恢复短语和私钥面临风险。

已发现严重漏洞

该交易所确定了多个 iOS 版本（特别是 iOS 26.7.1、27.0.1 和 27.2）包含一个缺陷，可能允许未经授权的应用程序访问其他应用程序存储的敏感文件。币安强调，此漏洞引发了在设备上保存助记词、私钥或登录凭据的加密钱包的安全问题，并将其描述为“iOS 级问题，并非币安独有”。

币安敦促用户立即采取行动，删除来自不受信任方的应用程序，确保所有软件更新到最新的官方版本，如果怀疑有任何泄露，请将数字资产转移到安全设备上生成的新钱包。

行业应对及潜在风险

当天早些时候，区块链安全公司慢雾已提请人们关注该漏洞。该公司表示，如果加密钱包应用程序在受影响的 iPhone 上以未加密的格式保存恢复短语，则恶意应用程序可能会提取该信息。

该漏洞于周日由 iOS 安全研究人员 ForcequitOS 首次公开披露，并称赞研究人员 0xjohnny 参与了发现该问题的工作。

苹果随后于周一推出了 iOS 更新 27.2.1 和 26.7.3。然而，目前尚不确定这些更新是否解决了相关漏洞。截至发稿时，苹果尚未就这些补丁是否完全解决了该风险发表声明。

币安发言人告诉 Cointelegraph，“潜在的文件访问风险可能适用于整个 iOS 生态系统。”该发言人补充说，该公司尚未发现任何经过验证的攻击者利用此缺陷破坏加密货币钱包或挪用资金的事件。

币安将这一威胁描述为适用于整个生态系统的“iOS 级问题”，并确认尚未发现任何恶意行为者利用该漏洞访问加密钱包或窃取数字资产的已确认案例。

用户如何监控钱包暴露风险

由于敏感的钱包凭证可能被恶意应用程序访问，实时信息对于在易受影响的设备上持有数字资产的用户来说变得至关重要。通过 CryptoAppsy 提供的特定币新闻源和实时警报使用户能够监控与 iOS 漏洞和安全事件相关的进展，支持快速决策并保护资金，以响应 Apple 的新披露或更新。

你可能也喜欢

发表回复 取消回复

该网站使用 Akismet 来减少垃圾邮件。了解您的评论数据是如何处理的。

登录您的帐户