DarkSword攻击链直指iOS加密资产用户

针对iOS 18系统的漏洞利用工具包DarkSword正通过受感染网站攻击加密用户。安全研究人员披露，攻击者可借助Safari触发漏洞，在用户无需连接钱包或签名授权的情况下运行恶意代码，窃取密码、文件以及加密钱包私钥和助记词等敏感信息。

已发现18个恶意网站，损失约557万美元

目前已发现至少18个恶意网站，涉及20多个受影响钱包，累计损失约557万美元。这个案例说明，钱包没有弹出签名请求并不等于资产处于安全状态：如果攻击发生在操作系统和浏览器层面，私钥或助记词可能在授权环节之外被获取。

币安创始人CZ提醒用户及时更新iOS系统，尤其是长期未更新系统的用户。钱包软件无法替代操作系统更新；从这些安排看，自托管钱包的安全边界不仅取决于链上授权，也取决于设备系统是否及时修复漏洞。现有信息能够支持用户提高系统更新和设备安全意识，但尚不足以判断所有iOS 18设备或所有钱包均已受到影响。