慢霧報告：公開代碼被武器化，iOS 加密錢包面臨威脅

ChainCatcher 消息，安全機構 SlowMist（慢霧）發布了一份關于 DarkSword 木馬后端及 iOS 攻擊鏈的深度威脅情報報告。報告追蹤了該攻擊基礎設施的演進過程，并揭示了其針對加密資產用戶的高度危險性。 據慢霧分析，自 2026 年 3 月相關漏洞利用代碼公開后，DarkSword-PROV2 于 7 月現身 GitHub，其攻擊基礎設施在 9 月下旬被觀測到已上線運行。 慢霧團隊不僅追蹤了其在線基礎設施，還將其管理面板與公開的 GitHub 倉庫進行了關聯，并拆解了漏洞利用代碼、投遞鏈及攻陷后的利用能力。報告指出了該攻擊框架的幾個關鍵發現：高度自動化的完整攻擊流水線，集成了漏洞投遞、設備與數據收集、數據竊取以及加密錢包資金歸集功能。 廣泛且深入的數據竊取能力，該工具包不僅針對鑰匙串、文件和信息，還專門針對加密錢包數據，具備解密錢包數據和歸集資金的能力。盡管該工具包宣稱支持 iOS 13 及更高版本，但代碼分析證實，其實際有效的漏洞利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26–26.1 兩個版本區間。公開的漏洞組件已被武器化并整合進可部署的攻擊框架中，這極大地降低了發起復雜 iOS 攻擊的門檻。 針對此威脅，慢霧給出了明確的安全建議。用戶應保持 iOS 系統更新，并避免點擊不可信鏈接，因為僅在 Safari 瀏覽器中打開惡意頁面就可能觸發漏洞。如果設備曾訪問過可疑落地頁，用戶應直接將助記詞和私鑰視為已泄露，必須使用從未訪問過該頁面的干凈設備創建新錢包并轉移資產。 此外，用戶還需全面檢查各鏈上的異常交易與代幣授權，并立即撤銷不必要的授權。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]