慢雾提醒 iOS worse_query 漏洞属沙盒逃逸，钱包明文存储助记词存被读取风险

慢雾首席信息安全官23pds在 X 平台提醒 iOS 钱包用户，worse_query 漏洞属于容器沙盒逃逸而非越狱，会打破 App 之间互相看不到的假设。该漏洞本身不会自动窃取资产，触发条件是用户安装来路不明的 IPA 文件，运行后即可读取其他 App 容器；若钱包以明文在本地存储助记词、keystore 或 WebView 缓存，就存在被读取的风险。