资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
币安联合创始人赵长鹏呼吁iPhone用户更新系统，以防范DarkSword漏洞窃取加密资产
币安（Binance）联合创始人赵长鹏（CZ）近日敦促iPhone用户立即更新操作系统。此前有警告指出，“DarkSword”漏洞可能通过受感染的网站窃取加密货币钱包信息。这一威胁引发了业界对“自我托管”安全性的担忧，因为据报道，该攻击甚至可以在受害者未连接钱包或未批准交易的情况下，直接针对设备中的敏感数据。
DarkSword漏洞使iPhone加密钱包面临风险
11月6日，赵长鹏在X平台发文，建议用户安装最新的iOS版本，特别是那些长时间未更新设备的用户。他同时提醒加密资产持有者，钱包应用程序无法更新手机的操作系统。“没有任何钱包软件可以更新你的操作系统，”他写道，“自我托管意味着自我负责。”
他的警告是在有关DarkSword漏洞利用报道之后发出的。据称，该漏洞可以通过在Safari浏览器中打开恶意网站来利用iOS系统的弱点。一位加密用户在讨论这一威胁时指出，攻击甚至不需要连接钱包、签名交易或获得批准，只需访问一个被感染的网站，就足以暴露存储在设备中的敏感信息，如钱包文件和助记词。
威胁研究人员Officer’s Notes此前报告称，已有价值约557万美元的加密货币通过该漏洞被盗，涉及分发恶意代码的网站超过18个。据称，DarkSword在网上以30,000美元的价格出售，卖家列出的最新支持固件版本为iOS 18.6.2。此外，研究人员据报道发现了iOS 26和27的占位符，这可能表明基础设施正在为未来的潜在漏洞利用做准备。
然而，Officer’s Notes指出，苹果已经修补了已知漏洞链中使用的所有六个漏洞。尽管如此，针对钱包的代码仍然具有相关性，因为研究人员发现旧版本的某些部分仍可能被重用，其中一次迭代包含了一个专门用于imToken钱包的功能。
iOS漏洞曾导致加密资产丢失
过去曾发生过其他因iPhone安全问题导致加密资产被盗的事件，包括苹果2D渲染引擎CoreGraphics中的一个漏洞，该漏洞允许在处理特定构造的文件时运行恶意代码。制造商在9月底发布了iOS 26.7.1和iPadOS 26.7.1以解决这一问题。
不过，苹果承认该缺陷可能在针对特定人群的高级攻击中被利用。当时，安全公司SlowMist警告加密用户更新设备，并避免可疑链接和下载。
另一起案例涉及FomoPeek应用。据报道，SlowMist和OKX的安全团队在该应用中发现了恶意代码，这些代码可以利用iOS的弱点，并访问超出FomoPeek正常权限范围的敏感信息。
