面臨威脅

ChainCatcher 消息，安全機構 SlowMist（慢霧）發布了一份關於 DarkSword 木馬後端及 iOS 攻擊鏈的深度威脅情報報告。報告追蹤了該攻擊基礎設施的演進過程，並揭示了其針對加密資產用戶的高度危險性。據慢霧分析，自 2026 年 3 月相關漏洞利用代碼公開後，DarkSword-PROV2 於 7 月現身 GitHub，其攻擊基礎設施在 9 月下旬被觀測到已上線運行。慢霧團隊不僅追蹤了其在線基礎設施，還將其管理面板與公開的 GitHub 倉庫進行了關聯，並拆解了漏洞利用代碼、投遞鏈及攻陷後的利用能力。報告指出了該攻擊框架的幾個關鍵發現：高度自動化的完整攻擊流水線，集成了漏洞投遞、設備與數據收集、數據竊取以及加密錢包資金歸集功能。廣泛且深入的數據竊取能力，該工具包不僅針對鑰匙串、文件和信息，還專門針對加密錢包數據，具備解密錢包數據和歸集資金的能力。儘管該工具包宣稱支持 iOS 13 及更高版本，但代碼分析證實，其實際有效的漏洞利用窗口集中在 iOS 18.6--18.7.2 以及 iOS 26--26.1 兩個版本區間。公開的漏洞組件已被武器化並整合進可部署的攻擊框架中，這極大地降低了發起複雜 iOS 攻擊的門檻。針對此威脅，慢霧給出了明確的安全建議。用戶應保持 iOS 系統更新，並避免點擊不可信鏈接，因為僅在 Safari 瀏覽器中打開惡意頁面就可能觸發漏洞。如果設備曾訪問過可疑落地頁，用戶應直接將助記詞和私鑰視為已洩露，必須使用從未訪問過該頁面的乾淨設備創建新錢包並轉移資產。此外，用戶還需全面檢查各鏈上的異常交易與代幣授權，並立即撤銷不必要的授權。

ChainCatcher 消息，据 DL News 報導，以太坊創始人 Vitalik Buterin 在布宜諾斯艾利斯 Devconnect 會議上警告，若貝萊德等機構繼續積累 ETH，以太坊將面臨兩大生存威脅。目前華爾街九家公司持有超 180 億美元 ETH，分析師預測機構持倉可能超過以太坊總供應量 10%。Vitalik 指出兩大風險：威脅一：驅離核心開發者，機構主導將疏遠真正關心去中心化的建設者，核心社區可能流失。威脅二：錯誤技術選擇，機構壓力可能推動不當技術決策，如 150 毫秒出塊時間雖利於高頻交易，卻導致普通用戶無法運行節點，造成地理中心化。Vitalik 強調解決方案：聚焦全球化、無需許可、抗審查的協議特性，維護強大核心社區，堅守使以太坊區別於傳統金融的價值觀。

ChainCatcher 消息，Ava Labs 創始人 Emin Gün Sirer 表示，"雖然量子計算的最新發展令人驚嘆，但它們不會對加密貨幣的安全構成威脅，至少目前還沒有！至於中本聰的 100 萬枚比特幣可能存在量子威脅的問題，它使用了非常古老的付費公鑰（P2PK）格式，該格式會洩露公鑰並給攻擊者提供時間。隨著 QC 受到威脅，比特幣社區可能希望考慮凍結中本聰的代幣，或者更一般地說，提供一個關停日期並凍結 P2PK utxos 上的所有代幣。"