关键点
- CZ敦促iPhone用户安装最新的iOS更新，并强调钱包应用无法更新设备操作系统。
- 一名研究人员报告称，约有557万美元的加密货币被盗，另有20多家网站涉嫌传播恶意代码。
- 该研究人员表示，苹果已修补已知漏洞利用链中的全部六个漏洞，但部分针对旧版钱包的代码仍可能被重复利用。
CZ的警告将设备更新置于钱包安全的核心位置
币安联合创始人赵长鹏（广为人知的名字是CZ）于11月6日在X上发帖，敦促iPhone用户安装最新的iOS更新。他特别强调了那些有一段时间没有更新设备的用户。此前有报道称，DarkSword是一种漏洞利用工具，据称会利用通过Safari打开的恶意网站，攻击iPhone上的信息。眼下的问题是存储钱包数据的设备安全，而不仅仅是钱包应用本身的安全。
CZ还强调了一个容易被忽视的界限：更新加密钱包应用并不会更新手机的操作系统。他的发言指出，自托管意味着用户不仅要负责管理钱包，也要负责维护设备。在这一据称的攻击场景中，这一区别很重要，因为据报道，攻击者是通过被入侵的网站进入手机，而不一定需要利用钱包应用内部的漏洞。
据称，用户只需访问受感染的网站，就可能泄露敏感信息，无需连接钱包、签署交易或授予授权。一位讨论这一威胁的加密货币用户称，存储在设备上的钱包文件和恢复短语可能成为攻击目标。这些细节说明了为何这份报告在自托管用户中引起关注：即使用户没有发起加密货币交易，可能有助于控制钱包的信息仍面临风险。
研究人员关于 DarkSword 的报告
关于 DarkSword 的说法并不局限于一种可能的入侵途径。威胁研究人员 Officer’s Notes 报告称，已有价值约 557 万美元的加密货币通过该漏洞被盗。该报告还称，超过 18 个网站参与传播恶意代码。这些数字是研究人员报告的内容，而非所提供材料中经独立证实的发现，因此它们反映的是报告所声称的规模，阅读时应留意这一来源归属。
Officer’s Notes 还报告称，DarkSword 正在网上以 30,000 美元的价格出售，卖家标明其支持的最新固件版本为 iOS 18.6.2。研究人员还表示，他们发现了针对 iOS 26 和 27 的占位内容。这一观察或许表明有人在为未来可能的漏洞利用做准备，但仅凭占位内容，无法证明这些版本已经存在可用攻击。该报告将其视为可能存在开发计划的迹象，而非当前已具备攻击能力的证据。
研究人员表示，苹果已经修复了已知攻击链中使用的全部六个漏洞。这一点为相关警告作出了重要限定：报道并未称这条攻击链涉及的漏洞都尚未修复。不过，《Officer’s Notes》称，旧版本的部分代码仍可能被重复利用，并报告发现了一个带有专门针对 imToken 钱包功能的迭代版本。现有报道并未说明这些代码在什么条件下仍可使用，也没有列出所有受影响设备。
此前的 iPhone 事件凸显了风险
因此，这些报道指向两个相互关联但又各不相同的问题：手机是否已安装针对已知攻击链中漏洞的修复，以及旧版的、针对钱包的代码是否仍可被改作他用。据研究人员称，苹果的补丁修复了该攻击链中发现的漏洞；而关于可重复利用组件的说法，则涉及旧版本中的代码。消息来源并未证实所有 iPhone 仍面临风险，也未提供受影响设备或软件状态的完整清单。
对于把恢复短语或钱包文件保存在手机上的人来说，据称无需批准的攻击路径改变了人们对交易安全的通常认知。用户可能会以为，在资产面临风险之前，必须先连接钱包或弹出签名提示；但报告称，访问遭入侵的网站后，敏感数据可能成为攻击目标。这并不意味着每次访问都会导致失窃，而是强调除了钱包软件内置的防护措施外，设备和浏览安全也可能至关重要。
与加密货币相关的消息中提到的 iPhone 安全问题并非只有 DarkSword。Apple 的 2D 图形渲染引擎 CoreGraphics 中还存在另一处漏洞，设备处理经过特制的文件时，恶意代码可能因此运行。报告称，Apple 在 9 月底通过 iOS 26.7.1 和 iPadOS 26.7.1 版本修复了该问题。报道并未从技术层面将这起事件与 DarkSword 联系起来；它的相关之处在于，这是另一个被报道的设备级风险案例。
已知情况与尚未解决的问题
根据提供的报道，Apple 承认，CoreGraphics 漏洞可能已被用于针对特定人士的高度复杂攻击。当时，SlowMist 提醒加密货币用户更新设备，并避开可疑链接和下载内容。这段经历为 CZ 目前强调操作系统更新提供了背景，但并不能证明此前的漏洞与 DarkSword 是同一种攻击。报道将这两起事件作为彼此独立的安全案例呈现，二者共同关注的是敏感信息安全。
另一起案例涉及 FomoPeek 应用。据报道，SlowMist 和 OKX 安全团队在该应用中发现了恶意代码，这些代码可能利用 iOS 漏洞，访问超出 FomoPeek 通常权限范围的敏感信息。所提供的报告没有说明受影响用户数量、损失情况或任何盗窃行为发生的时间。此案例在此处的意义较为有限：与网站和操作系统漏洞一样，已安装的应用也被描述为可能获取超出预期访问范围的信息的途径。
关于 DarkSword 的说法，仍有几个细节尚不确定：受影响设备的完整范围、据称发生的盗窃事件是如何得到验证的，以及已发现的旧代码在实践中能否攻击当前软件。报告称，已知攻击链中的六个漏洞均已修补，但并未解答这些更广泛的问题。在这种不确定性下，CZ 的建议很明确——保持 iOS 系统更新；与此同时，现有资料并不能证明所有 iPhone 用户都受到影响，也不能说明仅靠更新就能解决所有钱包安全问题。
来源：CryptoPotato
