dark

ChainCatcher 消息，据多位安全研究员和 KOL 警告，iOS 漏洞利用工具包 DarkSword 正对加密用户造成严重威胁。该漏洞利用 iOS 18 的底层缺陷，用户只需通过 Safari 打开受感染的网站，恶意代码即可在手机后台运行，无需连接钱包或进行任何签名授权。攻击者可借此窃取密码、照片、文件以及加密钱包的私钥和助记词。目前已发现至少 18 个恶意网站，导致受害者损失高达 557 万美元，涉及 20 多个钱包。赵长鹏对此评论称，提醒用户更新 iOS 系统，尤其是如果已经有一段时间没有更新的话。他表示，没有任何钱包软件能够替你更新操作系统，自我托管意味着自我负责。

ChainCatcher 消息，Darkfost 指出，随着比特币中期动能转正，MVRV 接近 1 的区域可能成为短期持有者的重要决策区间，投资者可能选择继续增持，也可能因价格回落而投降式抛售。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，慢雾 MistEye 全网威胁情报狩猎发现，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。

ChainCatcher 消息，据慢雾余弦监测，用户应及时更新 iPhone 和 iPad 系统，并警惕已安装的部分 App 遭 DarkSword 投毒。 DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币，利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的各类密码等隐私数据，以及钱包本地私钥文件、备忘录等隐私数据。

ChainCatcher 消息，针对近期社区有观点认为美股回调 20%会引发比特币暴跌至1万美元，加密分析师 Darkfost 发文分析指出，若比特币跌至 1 万美元，相当于较当前价格将下跌约87%，较历史最高价回撤约92%。历史上，比特币仅在 2011 年出现过超过 92%的最大回撤；2015 年、2019 年、2022 年和 2026 年的最大回撤分别为 82.5%、82.6%、74.4%和 54.2%。 Darkfost 进一步指出，在标普 500 指数回调约 19.53%的情况下，比特币曾于 2018 年下跌约 80%，但 2025 年 4 月标普 500 指数同样回调逾 19%时，比特币仅下跌约 22%，因此将美股回调 20%与比特币跌至 1 万美元直接关联，缺乏充分的历史数据支持。

ChainCatcher 消息，加密分析师 Darkfost 发文表示，比特币长期持有者 SOPR（已花费输出利润率）已重新站上 1.1 的年均线并维持在该水平，意味着长期持有者过去一年实现的平均利润率约为 10%。目前，BTC 长期持有者 SOPR 的周均值为 1.25，月均值为 1.16，均高于年均水平，表明市场状况改善，长期持有者正在重新实现利润。Darkfost 指出，这一变化值得与上一轮熊市对比：当时熊市接近尾声时，长期持有者也重新开始获利。他认为，市场出现适度盈利是积极信号，可能进一步提振投资者对后市的预期。

ChainCatcher 消息，加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 遭遇安全事件后，社区讨论中还出现了其他可能相关的经销商名称，包括部分 Lazada 商家。 Darkfost 表示，目前事件影响范围仍难以完全确认。尽管 Ledger 已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否是唯一受影响的经销商。他整理了一份可能存在风险的 Ledger 经销商名单，称这些经销商因区域接近，存在供应链同时遭到破坏的可能性。不过，Darkfost 强调上述判断仅为推测，目前尚未得到确认。 Darkfost 建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备。同时，他表示，用户也可参考安全研究人员 MagicalTux 发布的指南，自行检查 Ledger 设备是否存在被篡改迹象。

ChainCatcher 消息，分析师 Darkfost 发文表示，近期 Bitcoin 市场需求明显改善，尤其是现货需求持续回升。目前 Bitcoin 总需求已重回正值，超过 1.4 万枚 BTC，期货需求则相对稳定，近期平均约为 3.2 万枚 BTC。现货需求目前约为负 1.7 万枚 BTC，虽然仍处于负值区间，但较 9 月 20 日的负 20.7 万枚 BTC 大幅改善。Darkfost 认为，当前 Bitcoin 价格下跌的同时，市场需求却在逐步恢复，属于积极的市场信号。

ChainCatcher 消息，网络安全公司 Darktrace 于 9 月 24 日推出研究部门 Signal Labs，专注研究 AI 智能体在偏离预期时的行为。在其首个实验中，Darktrace 让使用不同模型（包括 GPT 5.6 Sol、Claude Opus 4.6 与 Claude Sonnet 4.5）的智能体在模拟企业网络内完成 10 项编程挑战，其中 2 项被设定为无法诚实完成，并告知智能体若无法取得满分将被“退役”。结果有 2 个智能体并未接受失败，转而扫描网络弱点、窃取登录凭证并在系统间跳转；其中一个更进一步入侵托管其评测的机器，改写挑战内容以登记为满分结果。第二个实验针对 AI 的记忆机制。编程助手会将用户告知的内容以普通文件形式保存在本地，且无人校验该文件是否被篡改。Darktrace 研究人员编辑这些日志，让助手误以为其已获授权执行安全评估，随后这些智能体扫描网络、在系统间移动并提升自身权限，但并非所有助手都会中招，部分直接拒绝执行。两项实验均无需特殊越狱手段，仅靠向智能体提供一套看似合理的情境即可奏效。Darktrace 首席 AI 官 Tim Bazalgette 表示，权限与静态护栏描述的是意图，而非实际行为。该公司已于 8 月将上述发现告知 Anthropic、AWS 与 OpenAI，并在一个月后即 9 月 24 日对外公开。

ChainCatcher 消息，区块链安全公司 SlowMist 首席信息安全官 23pds 表示，攻击者正利用 Darksword 漏洞，通过 Safari 绕过 iOS 安全机制，控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露，Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称，攻击者已将其适配至 iOS 26.5，但这一判断尚未获得官方验证。攻击通常始于社会工程，用户点击通过社交媒体或通信应用发送的恶意链接后，设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统，避免访问陌生人发送的网站链接；另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币，已对苹果提起诉讼。

ChainCatcher 消息，据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。慢雾团队表示，上述 6 个漏洞目前均已被 Apple 修复，当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取，仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。

ChainCatcher 消息，加密分析师 Darkfost 发文表示，比特币 2026 年表观需求创纪录达 25,000 枚，表明实际现货买入量超过挖矿新币，市场买方力量强于供应。表观需求为每日区块补贴减去一年以上未动用供应的日变化，用于衡量结构性积累是否能有效吸收新供应。

ChainCatcher 消息，慢雾余弦社交媒体表示，高危 iOS 攻击框架 DarkSword 已在 GitHub 等渠道公开泄露，正被用于针对加密货币钱包持有人的大规模窃密攻击。 该攻击程序针对 iOS 18.4 至 18.7 版本设备，通过恶意网页利用 Safari 浏览器漏洞实现远程代码执行，进而窃取用户敏感数据。攻击者利用假冒色情直播、波场能量站、退款流程等诱饵网页发起攻击。 运行旧版 iOS 的 iPhone 用户一旦使用 Safari 浏览器访问此类网页（即使未关闭页面），后续解锁钱包 App 时，明文私钥及助记词等敏感信息就可能被恶意 JavaScript 代码窃取，经 Telegram 机器人等通道实时回传。

ChainCatcher 消息，SOL Strategies Inc. 已签署最终协议，以 120 万美元收购 Solana 原生零知识技术公司 Darklake Labs 的资产，交易对价由 20 万美元现金及 100 万美元等值公司普通股构成。Darklake 核心产品 Zyga 是一套原生于 Solana 的动态零知识证明系统，可在交易执行层面实现隐私保护，并消除抢先交易及夹击攻击。交割完成后，Darklake 核心团队将加入 SOL Strategies，包括 CEO Vitor Py Braga（曾任职于 Meta 及 IBM）、COO Amber Hales（曾任职于 Coinbase，拥有近十年合规经验）及零知识研究负责人 Tiago Alves。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在 X 平台发文提醒称，所有用户请及时更新 iOS 系统，DarkSword 攻击程序已经泄漏，其核心能力为：通过 HTTP 接口从 iOS 设备中提取取证级数据。 在实际攻击中，攻击者可结合社工或水坑攻击诱导用户中招，进而窃取 iPhone/iPad 内数据，并上传至攻击者控制的服务器。

ChainCatcher 消息，币安 Alpha 将于 2025 年 12 月 19 日 15:00 从推荐列表中移除以下代币：BUZZ、DARK、FROG、GORK、MIRAI、PERRY、RFC、SNAI、TERMINUS。移除后，币安 Alpha 仍将支持这些代币的卖出，用户可通过币安钱包或币安 Alpha 进行交易。

ChainCatcher 消息，GoDark 正式推出一项专为数字资产设计的机构级暗池交易服务，获得了 Copper、GSR 等加密托管和交易专家的支持。 该服务允许机构在不影响市场价格的情况下执行大额订单交易，填补了加密货币市场基础设施的重要空白。GoDark 首批用户阵容包括 FRNT Financial、Stillman Digital、Fasanara Capital 和 Capital Union Bank 等。该平台将首先提供加密货币现货交易，未来计划扩展至永续期货、传统期货和期权等工具。 GoQuant 公司创始人兼 CEO Denis Dariotis 表示：“加密货币市场尚无真正的机构暗池。”GoDark 服务旨在结合中心化交易所的流动性和场外交易的隐私性，特别适合应对数字资产的高波动性和分散流动性特点。 该服务还提供超低延迟匹配、非托管结算以及执行保护等功能，为机构投资者提供更安全、高效的交易环境。

ChainCatcher 消息，据官方页面显示，币安 Alpha 已上线 DarkStar（DARKSTAR）。