ChainCatcher melaporkan, agensi keselamatan SlowMist telah menerbitkan laporan kecerdasan ancaman mendalam mengenai backend Trojan DarkSword dan rantai serangan iOS. Laporan tersebut melacak perkembangan infrastruktur serangan tersebut dan mengungkapkan tingkat bahaya yang sangat tinggi terhadap pengguna aset kripto.
Menurut analisis SlowMist, selepas kod eksploitasi berkaitan dipaparkan pada Mac 2026, DarkSword-PROV2 muncul di GitHub pada bulan Julai, dan infrastruktur serangan tersebut diperhatikan telah aktif beroperasi pada akhir September.
Pasukan Slow Mist tidak hanya melacak infrastruktur dalam talian mereka, tetapi juga menghubungkan panel pengurusan mereka dengan repositori GitHub awam, serta menganalisis kod eksploitasi, rantai penghantaran, dan kemampuan selepas kegagalan. Laporan tersebut menunjukkan beberapa penemuan utama dalam kerangka serangan ini: saluran serangan penuh yang sangat automatik, yang mengintegrasikan fungsi penghantaran lalai, pengumpulan peranti dan data, pencurian data, serta pengumpulan dana dompet kripto.
Kemampuan pencurian data yang luas dan mendalam, paket alat ini tidak hanya menargetkan kunci, fail, dan maklumat, tetapi juga secara khusus menargetkan data dompet kripto, dengan kemampuan untuk menghancurkan enkripsi data dompet dan mengumpulkan dana. Walaupun paket alat ini menyatakan menyokong iOS 13 dan versi lebih tinggi, analisis kod mengesahkan bahawa jendela eksploitasi yang sebenarnya berkesan terfokus pada dua julat versi: iOS 18.6–18.7.2 dan iOS 26–26.1. Komponen lubang keamanan yang dipaparkan telah diwujudkan sebagai senjata dan diintegrasikan ke dalam kerangka serangan yang boleh dilaksanakan, yang secara signifikan mengurangkan rintangan untuk melancarkan serangan iOS yang kompleks.
Untuk ancaman ini, SlowMist memberikan cadangan keselamatan yang jelas. Pengguna harus memastikan sistem iOS sentiasa dikemas kini dan mengelakkan mengklik pautan yang tidak boleh dipercayai, kerana hanya dengan membuka laman web jahat di peramban Safari sahaja sudah boleh memicu lubang kelemahan. Jika peranti pernah mengakses laman pendaratan mencurigakan, pengguna harus menganggap kata sandi dan kunci peribadi telah bocor, dan mesti mencipta dompet baharu menggunakan peranti bersih yang tidak pernah mengakses laman tersebut, serta memindahkan aset.
Selain itu, pengguna juga perlu memeriksa secara menyeluruh transaksi dan pengesahan token yang tidak biasa di setiap rantai, serta mencabut pengesahan yang tidak perlu segera.
Laporan SlowMist Mengungkap Kod yang Dijadikan Senjata yang Mengancam Dompet Kripto iOS
ChaincatcherKongsi
Ringkasan
Berita on-chain daripada syarikat keselamatan SlowMist mengungkap ancaman baharu yang menargetkan dompet kripto iOS melalui Trojan DarkSword. Laporan itu menerangkan bagaimana eksploit itu berkembang selepas bocor pada Mac 2026, dengan DarkSword-PROV2 muncul di GitHub pada Julai. Penyerang menggunakan saluran sepenuhnya automatik untuk mencuri data dompet dan mengumpulkan dana, yang mempengaruhi iOS 18.6–18.7.2 dan 26–26.1. Pengguna digalakkan untuk mengemas kini iOS, mengelakkan pautan mencurigakan, dan memperlakukan kunci yang terdedah sebagai telah dikompromikan. Berita kripto menekankan keperluan mendesak akan keselamatan dompet.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.