SlowMist警告Darksword漏洞据称已可攻击iOS 26.5并窃取钱包私钥
安全事件
星球日报
区块链安全公司 SlowMist 首席信息安全官 23pds 表示，攻击者正利用 Darksword 漏洞，通过 Safari 绕过 iOS 安全机制，控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。
Google Threat Intelligence Group 此前披露，Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称，攻击者已将其适配至 iOS 26.5，但这一判断尚未获得官方验证。
攻击通常始于社会工程，用户点击通过社交媒体或通信应用发送的恶意链接后，设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统，避免访问陌生人发送的网站链接；另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币，已对苹果提起诉讼。（Bitcoin.com News）
AI解读
SlowMist 警告 Darksword 漏洞据称可攻击 iOS 26.5，通过 Safari 绕过安全机制窃取自托管钱包私钥，并已有虚假钱包应用致投资者损失约 180 万美元 BTC；这说明移动端自托管钱包的安全信任风险上升，用户可能把资产从手机热钱包转向硬件钱包或交易所，从而压制自托管钱包和移动端链上活动情绪，BTC 等链上资产短期偏空（弱）。漏洞尚未获官方验证且依赖社会工程，非协议级系统性风险，影响范围主要在自托管钱包和 iOS 用户。
AI生成，仅供参考，不构成投资建议。