ios

ChainCatcher 消息，据行情信息，小市值山寨币 DOOD、IOST、MPLX 单日涨幅分别达 113%、81%、42%。上述币种暂无明显利好消息，其在 Upbit 成交额分别排名第 1、第 2 和第 6 位，其中 DOOD 在 Upbit 成交额超过 1 亿美元，占该平台单日总成交量的 10%。Upbit 或为相关涨幅背后的推动因素。

ChainCatcher 消息，安全机构 SlowMist（慢雾）发布了一份关于 DarkSword 木马后端及 iOS 攻击链的深度威胁情报报告。报告追踪了该攻击基础设施的演进过程，并揭示了其针对加密资产用户的高度危险性。 据慢雾分析，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。 慢雾团队不仅追踪了其在线基础设施，还将其管理面板与公开的 GitHub 仓库进行了关联，并拆解了漏洞利用代码、投递链及攻陷后的利用能力。报告指出了该攻击框架的几个关键发现：高度自动化的完整攻击流水线，集成了漏洞投递、设备与数据收集、数据窃取以及加密钱包资金归集功能。 广泛且深入的数据窃取能力，该工具包不仅针对钥匙串、文件和信息，还专门针对加密钱包数据，具备解密钱包数据和归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本，但代码分析证实，其实际有效的漏洞利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26–26.1 两个版本区间。公开的漏洞组件已被武器化并整合进可部署的攻击框架中，这极大地降低了发起复杂 iOS 攻击的门槛。 针对此威胁，慢雾给出了明确的安全建议。用户应保持 iOS 系统更新，并避免点击不可信链接，因为仅在 Safari 浏览器中打开恶意页面就可能触发漏洞。如果设备曾访问过可疑落地页，用户应直接将助记词和私钥视为已泄露，必须使用从未访问过该页面的干净设备创建新钱包并转移资产。 此外，用户还需全面检查各链上的异常交易与代币授权，并立即撤销不必要的授权。

ChainCatcher 消息，苹果计划于 12 月通过 iOS 27.3 系统更新推出苹果智能，首批上线两年前在美国发布的 AI 功能，覆盖 iPhone、iPad 和 Mac。阿里提供 AI 模型能力，百度负责 Siri 和视觉智能功能。

ChainCatcher 消息，X 用户 Irene Patrikios（@crypto_irene）宣布，她已被任命为全同态加密公司 Zama 首席商务官。她表示，自己已在加密行业工作近 12 年，并认为区块链要求机构、企业和个人公开运行财务活动，这一缺口一直存在，难以支撑大规模资金上链。她于 2025 年 11 月、Zama 主网上线前加入公司，并称保密性是让持有全球资本的机构真正上链的基础设施，Zama 正在提供这一能力。Irene Patrikios 还表示，过去一年 Zama 商务团队与多个主要参与方达成合作，推出保密 DeFi，并建立了业务管道。Zama 首席执行官 Rand Hindi 及董事会正加大对团队下一阶段发展的支持。她向 Rand Hindi、董事会以及 Zama 团队致谢。

ChainCatcher 消息，据 Arkham 监测，疑似 IOSG Ventures 机构钱包今晨质押 7.5 万枚 LINK，价值约 106 万美元，该地址随后还提取超过 1.1 万美元的 LINK 质押奖励。 监测显示，此次质押的 LINK 代币主要来自另一个钱包地址 0x18a，而非通过中心化交易所或去中心化交易所买入。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本，谨慎安装来源不明的 App，并谨慎通过 Safari 及 App 内置浏览器打开不明链接。

ChainCatcher 消息，据 Cointelegraph 报道，区块链安全公司 SlowMist 表示，其调查尚未将近期引发安全警告的 iPhone Safari 攻击与已确认的加密货币被盗事件关联起来。 SlowMist 向 Cointelegraph 表示，尚未独立确认有受害者因其所分析的特定 Safari 攻击样本而受损，其掌握的最强技术证据覆盖 iOS 18.4 至 18.6.2 版本。该公司称，外界流传的“iOS 13 至 26.5”受影响范围应被视为初步判断，在获得可复现的技术证据前，倾向于避免声称 iOS 26.5 受到影响。 SlowMist 指出，该 Safari 攻击复用了此前披露的 DarkSword 漏洞利用链技术，与另一项涉及 App Store 应用内嵌恶意组件的 FomoPeek 调查相互独立。Google 威胁情报团队（GTIG）曾于 3 月披露 DarkSword，称其为自 2025 年 11 月以来被多个威胁行为者使用的 iOS 漏洞利用链。

ChainCatcher 消息，恶意 iOS 应用 FomoPeek 被发现包含多个内核漏洞利用模块，可突破苹果沙盒并访问其他应用的敏感钱包数据，已与近 58 万美元加密资产被盗事件相关。区块链安全公司 SlowMist 表示，该应用通过苹果 App Store 分发。该公司表示，受影响版本于 9 月 9 日和 9 月 12 日发布，应用包含两个恶意模块，可获取更高权限并访问其他应用的 Keychain 数据及文件。9 月 17 日发布的 1.3 版本已移除相关恶意组件。SlowMist 与 OKX 安全团队调查发现，相关攻击框架包含 8 种攻击方式，支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。链上分析显示，一枚与事件相关的黑客地址收到约 58 万枚 USDT，资金随后经多个地址和服务转移，部分流向 FixedFloat、KuCoin 及 cce.cash。

ChainCatcher 消息，区块链安全公司 SlowMist 首席信息安全官 23pds 表示，攻击者正利用 Darksword 漏洞，通过 Safari 绕过 iOS 安全机制，控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露，Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称，攻击者已将其适配至 iOS 26.5，但这一判断尚未获得官方验证。攻击通常始于社会工程，用户点击通过社交媒体或通信应用发送的恶意链接后，设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统，避免访问陌生人发送的网站链接；另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币，已对苹果提起诉讼。

ChainCatcher 消息，Binance Wallet 发布安全公告 ：iPhone 用户请检查否安装过 FomoPeek 应用。币安已注意到社区近期披露的一起安全事件。据慢雾 SlowMist 等安全公司称，第三方应用 FomoPeek（版本 1.1-1.2）包含恶意代码，可利用 iOS 系统漏洞获取设备最高权限，并可能访问设备上存储的敏感数据，包括私钥、助记词、登录凭证、聊天记录、文件等。请注意，此类恶意软件直接攻击设备本身。如果攻击成功，受影响设备上所有应用的数据都可能被访问。 请检查以下内容： 1. 使用的是运行 iOS 26.x 或更早版本的 iPhone 或 iPad 吗？ 2. 是否安装过 FomoPeek 应用？ 如果以上两项均符合用户情况，建议立即采取以下步骤： 1. 删除 FomoPeek 应用，切勿重新安装。 2. 将 iOS 系统更新至最新版本。 3. 对于使用自托管钱包的用户：在从未安装过该应用的设备上创建一个新钱包，并将资产转移到新钱包地址。 4. 如果发现任何异常的资产活动，请保留受影响的设备和相关证据，并联系客服进行进一步调查。 同时提醒所有用户：请勿安装来自不可信来源的应用，并保持您的设备软件处于最新状态。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台发文称，黑灰产已实现对 iOS 用户的攻击链条：点击链接提取私钥、助记词；用户使用 Safari 访问网页时，通过 WebKit/JSC 内存损坏获得 JS 层读写能力；绕过 PAC 获得原生调用能力；逃出 WebContent 沙箱；内核提权获取 root 权限，拖走 Keychain 和钱包数据。受影响版本为 iOS 13 至 26.5，建议 iOS 用户抓紧升级。

ChainCatcher 消息，苹果宣布 Siri 人工智能今日开始以英语进行测试，未来将扩展至 5 种语言。Siri AI 在 iOS、iPadOS 和 watchOS 上初期将无法在欧盟使用。

ChainCatcher 消息，据 Cointelegraph 报道，跨链流动性协议 Symbiosis 宣布已从其比特币桥接漏洞中追回 15 枚 BTC（约 110 万美元），并存入团队控制的多签钱包。此次漏洞发生于上周五，攻击者利用协议漏洞铸造 461 亿枚无抵押代币，实际获利 4.3 枚 WBTC（约 33.6 万美元）。Symbiosis 此前曾向攻击者提供 20% 白帽赏金要求归还资产，但截止日期已过、攻击者未予回应。目前协议已转而向任何能提供线索协助追回资产的人士提供 20% 赏金，同时承诺将公布对受影响流动性提供者的赔偿方案，受影响的比特币桥接功能仍处于暂停状态。

ChainCatcher 消息，链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞，攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元，并在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC，已实现套现约 33.6 万美元。Symbiosis 表示，攻击发生于 9 月 11 日 4 时 28 分左右，团队已暂停 BTC 路由，其他路由仍可运行且未受影响。团队已追回约 15 枚比特币，并将其存入由团队控制的多签钱包，同时向攻击者提供资金 20% 的白帽赏金，截止时间为 9 月 13 日。近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。

ChainCatcher 消息，据 Bitcoin News 报道，BlueWallet 首席技术官表示，其对 App Store 中 904 款标注为非托管加密钱包的 iOS 应用进行筛查，并分析其中 494 款，最终将 45 款标记为可能存在严重或高风险安全问题，其中 23 款为潜在严重风险，22 款为高风险。问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥，以及加载能够与钱包敏感数据交互的未签名 JavaScript 代码。BlueWallet 首席技术官提醒称，分析结果可能存在误报，且未出现在名单上的应用并不一定就是安全的。当涉及存储大量比特币时，仅凭 App Store 的审核通过和应用声誉，并不足以作为信任该软件的依据。

ChainCatcher 消息，跨链流动性协议 Symbiosis 发文称遭遇安全事件。约 2026 年 9 月 11 日 04:28 UTC，攻击者利用比特币桥漏洞实施攻击，BTC 路由已暂停，其他路由仍正常运行。 官方表示，仅比特币桥受影响且已与其他系统隔离，EVM 链、TRON、TON 等其余路由以及 Octopools 等组件均未受影响。团队已追回约 15 BTC，并存放于团队控制的多签钱包。官方已向攻击者提出白帽赏金，金额为资金的 20%，有效期至 2026 年 9 月 13 日；此后同等比例将提供给能协助追回资金的信息提供者。 最终损失核算仍在进行中，后续将公布确认数据。官方正逐一联系受影响的流动性提供者，并制定补偿框架。中继组仍在运行并保障网络安全。

ChainCatcher 消息，跨链流动性协议 Symbiosis 目前在 BSC 链遭到攻击，已造成约 33.6 万美元 WBTC 实际损失。

ChainCatcher 消息，据 CoinGecko 数据显示，IOST 24 小时涨幅超 44%，现报 0.001092。

ChainCatcher 消息，据 CoinGecko 数据显示，IOST 24 小时涨幅超 20%，最高达 0.00089 美元。