一夜之間，Exodus 和 Phantom 錢包被盜。儘管助記詞是實體儲存，從未在手機上輸入過，CZ 甚至對此事件進行了報價 👀 來自受害者的貼文： · 他因手機上的交易通知而醒來 · 所有助記詞均離線儲存，因此他困惑攻擊者是從何處獲取訪問權限 · 他猜測是 iPhone 被入侵 · 在回覆中，他承認不喜歡更新系統，因為會讓手機變慢 CZ 簡短回覆：iOS 必須始終更新。他提到 DarkSword，一種針對 iOS 18.4 至 18.7 的漏洞利用工具包。 根據 CertiK 11 月 6 日的警告： · 只需在 Safari 中打開惡意網站，無需連接錢包，也無需簽署交易 · DarkSword 結合了 6 個 iOS 漏洞，以繞過內建防護 · 攻擊目標：錢包應用程式中的 keychain 數據、私鑰和助記詞，以及包含助記詞的相片和備忘錄 · 涉及的錢包：MetaMask、Trust Wallet、Phantom、Exodus、Coinbase 錢包 這一點常被誤解：紙質助記詞僅是備份。手機上的錢包應用仍會將密鑰儲存在手機內部，以便你進行交易。若手機被入侵，紙質助記詞也無濟於事。 今天早上可檢查的事項： · 打開設定、通用、關於本機。查看 iOS 版本，更新至最新版本 · 若無法更新，Trust Wallet 建議啟用鎖定模式 · 從相簿和備忘錄中刪除助記詞的截圖或筆記 · 長期儲存資金請勿放在用於隨意點擊連結的熱錢包中 備註：此案件與 DarkSword 有關聯，但目前尚無鑑識結果予以確認。