Binance于11月10日在X平台发文称，iOS系统存在一个漏洞，恶意应用可借此读取其他应用的文件，窃取加密钱包的种子短语、私钥和密码。
据介绍，该漏洞名为worse_query，并非越狱手段，而是一种沙盒逃逸：应用可访问本应仅供其他应用使用的App Group共享容器中的文件。该漏洞是此前bad_query漏洞的后续版本。研究人员forcequitOS以此名在11月8日星期日于GitHub发布了概念验证代码。
Binance表示，该漏洞影响iOS 26.7.1、27.0.1和27.2版本。区块链安全机构SlowMist也证实了这一问题。Binance称，这是iOS系统本身存在的缺陷，并非其应用独有的特性。
Binance发言人表示：“文件访问风险可能波及整个iOS生态。”截至发出警告时，尚无通过worse_query盗取加密货币的已确认案例。
Binance建议用户卸载非官方渠道安装的应用，并将iOS系统及所有应用更新至最新版本。对于怀疑设备已遭入侵的用户，交易所建议将资金转移至全新设备上的新钱包。
Apple于11月9日周一发布了iOS 27.2.1和iOS 26.7.3更新，即概念验证代码公开后的次日。更新说明未提及worse_query，也未确认是否修复了该漏洞。
