慢雾首席信息安全官：iOS沙盒逃逸漏洞可能威胁钱包数据

慢雾CISO 23pds将worse_query定性为容器沙盒逃逸而非越狱：不自动盗资产，但恶意IPA可跨应用读取容器，钱包若明文存助记词、keystore或WebView缓存即暴露。这与2026年iOS攻击链的密集信号相扣：5月DarkSword借Safari RCE针对旧版iOS窃密，9月FomoPeek 1.1–1.2被查出内置多攻击方式内核利用框架，10月慢雾又披露DarkSword基础设施上线，攻击正从网页投毒向恶意应用与本地存储弱点延伸。最易被忽略的是“不会自动盗取资产”与“安装并运行来源不明IPA”并列：风险入口从远程网页转向本地应用信任链，最终暴露点却是钱包明文存储。慢雾连续预警显示，iOS钱包安全正从系统漏洞单点，转为“漏洞+恶意应用+用户操作”的组合风险。