針對蘋果 iOS 作業系統安全漏洞的 DarkSword 攻擊工具，持續對加密貨幣投資者構成嚴重威脅。根據最近的指控，總計有 5.57 百萬美元的資產從用戶的加密貨幣錢包中被盜，尤其是透過網站進行的攻擊。
DarkSword 由網絡安全研究人員先前識別，允許攻擊者僅需用戶透過 Safari 訪問包含惡意代碼的網站，即可入侵 iPhone。利用此方法，攻擊者旨在獲取用戶的密碼、訊息、照片以及與加密貨幣錢包相關的敏感檔案。
錢包的私鑰和恢復詞（助記詞）特別是攻擊者的主要目標。獲取這些資訊可導致用戶的加密貨幣資產被轉移至其他地址。
DarkSword 的原始碼據稱以 30,000 美元售出
根據已曝光的資訊，DarkSword 的原始碼正在非法線上市場以 30,000 美元出售。賣家分享的支援表格顯示，此攻擊工具針對的最新作業系統版本為 iOS 18.6.2。
然而，研究人員在攻擊基礎設施中發現了針對 iOS 26 和 iOS 27 版本的代碼片段。然而，這並不意味著目前的工具能夠入侵這些版本。
據報導，攻擊者試圖利用人工智慧將舊版 DarkSword 代碼適應到新版 iOS，但大多數檢驗的版本均無法運作。
Google 之前發布的技術分析顯示，DarkSword 利用了六個不同的漏洞。Apple 已透過後續的安全更新修補了已知攻擊鏈中使用的所有漏洞。
然而，根據研究人員的說法，如果攻擊者發現能夠針對現有 iPhone 型號的新漏洞，則現有的掃描加密貨幣錢包的惡意代碼可能被重用。
確實，DarkSword 的不同版本持續進行改進，其中一個據稱包含針對熱門加密貨幣錢包 imToken 數據的獨立功能。
相關新聞： 這個區塊鏈正在放棄自己的網絡——已就切換至另一個網絡發出官方聲明
數百萬網際網路使用者面臨潛在風險
根據研究人員的分析，可用於分發惡意代碼的網際網路流量基礎設施，與每月約 135 億次訪問的網站相關聯。
這引發了擔憂，如果攻擊者獲取了能夠利用現行 iOS 版本的新漏洞，他們可能會將攻擊擴展至更廣泛的受眾。
安全專家建議，特別是加密貨幣投資者，應將 iPhone 升級至最新支援的 iOS 版本。他們還指出，加密貨幣錢包的恢復詞不應儲存在相簿、截圖或備忘錄應用程式中。
*此非投資建議。