iOS 钱包用户被警告 worse_query 沙箱逃逸风险

iOS 钱包用户已被警告注意 worse_query 漏洞，该漏洞可能允许应用逃逸沙箱，破坏应用之间的数据隔离。当用户从不受信任的来源安装并运行 IPA 文件时，便可能面临这一风险，相关应用可能因此读取其他应用的容器。由此，如果钱包在设备上以明文存储助记词、密钥库或 WebView 缓存，敏感数据可能会遭到暴露，但该漏洞不会自动窃取资产。SlowMist 首席信息安全官 23pds 在 X 上发出警告，并建议用户更新 iOS，避免使用未知应用。