慢霧報告：公開代碼被武器化，iOS 加密錢包面臨威脅

ChainCatcher 消息，安全機構 SlowMist（慢霧）發布了一份關於 DarkSword 木馬後端及 iOS 攻擊鏈的深度威脅情報報告。報告追蹤了該攻擊基礎設施的演進過程，並揭示了其針對加密資產用戶的高度危險性。

據慢霧分析，自 2026 年 3 月相關漏洞利用代碼公開後，DarkSword-PROV2 於 7 月現身 GitHub，其攻擊基礎設施在 9 月下旬被觀測到已上線運行。

慢霧團隊不僅追蹤了其在線基礎設施，還將其管理面板與公開的 GitHub 倉庫進行了關聯，並拆解了漏洞利用代碼、投遞鏈及攻陷後的利用能力。報告指出了該攻擊框架的幾個關鍵發現：高度自動化的完整攻擊流水線，集成了漏洞投遞、設備與數據收集、數據竊取以及加密錢包資金歸集功能。

廣泛且深入的數據竊取能力，該工具包不僅針對鑰匙串、文件和信息，還專門針對加密錢包數據，具備解密錢包數據和歸集資金的能力。儘管該工具包宣稱支持 iOS 13 及更高版本，但代碼分析證實，其實際有效的漏洞利用窗口集中在 iOS 18.6--18.7.2 以及 iOS 26--26.1 兩個版本區間。公開的漏洞組件已被武器化並整合進可部署的攻擊框架中，這極大地降低了發起複雜 iOS 攻擊的門檻。

針對此威脅，慢霧給出了明確的安全建議。用戶應保持 iOS 系統更新，並避免點擊不可信鏈接，因為僅在 Safari 瀏覽器中打開惡意頁面就可能觸發漏洞。如果設備曾訪問過可疑落地頁，用戶應直接將助記詞和私鑰視為已洩露，必須使用從未訪問過該頁面的乾淨設備創建新錢包並轉移資產。

此外，用戶還需全面檢查各鏈上的異常交易與代幣授權，並立即撤銷不必要的授權。