币安警告iPhone用户，iOS系统存在一个名为“worse_query”的漏洞，该漏洞可能允许恶意应用读取其他应用的文件，包括加密货币助记词和私钥。苹果已发布更新，但尚未说明是否修复了该漏洞。

据称，一款看似合法的 iOS 应用通过苹果应用商店分发后，在安全研究人员发现能够突破苹果应用沙盒并访问其他应用数据的恶意软件后，变成了加密货币盗窃的入口。

SlowMist确认，伪装成只读巨鲸追踪工具的FomoPeek 1.1与1.2版本内置iOS内核漏洞框架，可解密iOS钥匙串中的私钥、助记词等敏感凭证，并在调查期间实时接收远程指令。