ChainCatcher 消息，安全機構 SlowMist（慢霧）發布了一份關於 DarkSword 木馬後端及 iOS 攻擊鏈的深度威脅情報報告。報告追蹤了該攻擊基礎設施的演進過程，並揭示了其針對加密資產用戶的高度危險性。
根據慢霧分析，自 2026 年 3 月相關漏洞利用代碼公開後，DarkSword-PROV2 於 7 月出現於 GitHub，其攻擊基礎設施於 9 月下旬被觀測到已上線運行。
慢霧團隊不僅追蹤了其線上基礎設施，還將其管理面板與公開的 GitHub 倉庫進行了關聯，並拆解了漏洞利用代碼、投遞鏈及攻陷後的利用能力。報告指出了該攻擊框架的幾個關鍵發現：高度自動化的完整攻擊流水線，集成了漏洞投遞、設備與數據收集、數據竊取以及加密錢包資金歸集功能。
廣泛且深入的數據竊取能力，該工具包不僅針對鑰匙串、文件和資訊，還專門針對加密錢包數據，具備解密錢包數據和歸集資金的能力。儘管該工具包聲稱支援 iOS 13 及以上版本，但代碼分析證實，其實際有效的漏洞利用窗口集中在 iOS 18.6–18.7.2 與 iOS 26–26.1 兩個版本區間。公開的漏洞組件已被武器化並整合進可部署的攻擊框架中，這極大地降低了發起複雜 iOS 攻擊的門檻。
針對此威脅，慢霧提供了明確的安全建議。用戶應保持 iOS 系統更新，並避免點擊不可信連結，因為僅在 Safari 浏覽器中開啟惡意頁面就可能觸發漏洞。若設備曾訪問過可疑落地頁，用戶應直接將助記詞和私鑰視為已洩露，必須使用從未訪問過該頁面的乾淨設備創建新錢包並轉移資產。
此外，用戶還需全面檢查各鏈上的異常交易與代幣授權，並立即撤銷不必要的授權。
SlowMist 報告揭示威脅 iOS 加密貨幣錢包的惡意代碼
Chaincatcher分享
精華摘要
安全公司 SlowMist 的鏈上新聞揭示了一種新型威脅，透過 DarkSword 特洛伊木馬針對 iOS 加密貨幣錢包。報告詳細說明了該漏洞自 2026 年 3 月洩露後的演變過程，至 7 月時 DarkSword-PROV2 已出現在 GitHub 上。攻擊者使用完全自動化的流程竊取錢包資料並集中資金，影響範圍涵蓋 iOS 18.6–18.7.2 和 26–26.1。用戶被敦促更新 iOS 系統、避免點擊可疑連結，並將已暴露的密鑰視為已受損。加密貨幣新聞強調了錢包安全的緊迫性。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。