慢雾：黑灰产已实现对iOS用户的攻击链条，受影响版本为iOS 13至26.5

安全事件

PANews2026-09-19 18:48:03

慢雾首席信息安全官23pds在X平台发文称，黑灰产已实现对iOS用户的攻击链条：点击链接提取私钥、助记词；用户使用Safari访问网页时，通过WebKit/JSC内存损坏获得JS层读写能力；绕过PAC获得原生调用能力；逃出WebContent沙箱；内核提权获取root权限，拖走Keychain和钱包数据。受影响版本为iOS 13至26.5，建议iOS用户抓紧升级。

AI解读

慢雾披露黑灰产已实现针对 iOS 13-26.5 的完整攻击链，用户通过 Safari 访问恶意链接即可被窃取私钥和助记词；这显著提升移动端自托管钱包的安全风险，因为 iOS 用户基数大且利用条件已成形，市场会担忧资产安全并可能加速提现或暂避移动端钱包，短期避险情绪升温，加密钱包赛道及整体风险偏好偏空（中）。

市场影响：

利空

AI生成，仅供参考，不构成投资建议。