darksword

ChainCatcher 消息，据多位安全研究员和 KOL 警告，iOS 漏洞利用工具包 DarkSword 正對加密用戶造成嚴重威脅。該漏洞利用 iOS 18 的底層缺陷，用戶只需通過 Safari 打開受感染的網站，惡意代碼即可在手機後台運行，無需連接錢包或進行任何簽名授權。攻擊者可藉此竊取密碼、照片、文件以及加密錢包的私鑰和助記詞。目前已發現至少 18 個惡意網站，導致受害者損失高達 557 萬美元，涉及 20 多個錢包。趙長鵬對此評論稱，提醒用戶更新 iOS 系統，尤其是如果已經有一段時間沒有更新的話。他表示，沒有任何錢包軟體能夠替你更新操作系統，自我托管意味著自我負責。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，慢霧 MistEye 全網威脅情報狩獵發現，目前全網部署有 1500 多個 DarkSword 釣魚站點，涉及電商、虛假幣安、虛假 OKX、虛假錢包、遊戲及加密貨幣兌換等業務。

ChainCatcher 消息，据慢霧餘弦監測，用戶應及時更新 iPhone 和 iPad 系統，並警惕已安裝的部分 App 遭 DarkSword 投毒。DarkSword 主要針對 iPhone 幣圈用戶進行定點攻擊和盜幣，利用 iOS 相關漏洞突破沙盒，竊取 Keychain 中的各類密碼等隱私數據，以及錢包本地私鑰文件、備忘錄等隱私數據。

ChainCatcher 消息，安全機構 SlowMist（慢霧）發布了一份關於 DarkSword 木馬後端及 iOS 攻擊鏈的深度威脅情報報告。報告追蹤了該攻擊基礎設施的演進過程，並揭示了其針對加密資產用戶的高度危險性。據慢霧分析，自 2026 年 3 月相關漏洞利用代碼公開後，DarkSword-PROV2 於 7 月現身 GitHub，其攻擊基礎設施在 9 月下旬被觀測到已上線運行。慢霧團隊不僅追蹤了其在線基礎設施，還將其管理面板與公開的 GitHub 倉庫進行了關聯，並拆解了漏洞利用代碼、投遞鏈及攻陷後的利用能力。報告指出了該攻擊框架的幾個關鍵發現：高度自動化的完整攻擊流水線，集成了漏洞投遞、設備與數據收集、數據竊取以及加密錢包資金歸集功能。廣泛且深入的數據竊取能力，該工具包不僅針對鑰匙串、文件和信息，還專門針對加密錢包數據，具備解密錢包數據和歸集資金的能力。儘管該工具包宣稱支持 iOS 13 及更高版本，但代碼分析證實，其實際有效的漏洞利用窗口集中在 iOS 18.6--18.7.2 以及 iOS 26--26.1 兩個版本區間。公開的漏洞組件已被武器化並整合進可部署的攻擊框架中，這極大地降低了發起複雜 iOS 攻擊的門檻。針對此威脅，慢霧給出了明確的安全建議。用戶應保持 iOS 系統更新，並避免點擊不可信鏈接，因為僅在 Safari 瀏覽器中打開惡意頁面就可能觸發漏洞。如果設備曾訪問過可疑落地頁，用戶應直接將助記詞和私鑰視為已洩露，必須使用從未訪問過該頁面的乾淨設備創建新錢包並轉移資產。此外，用戶還需全面檢查各鏈上的異常交易與代幣授權，並立即撤銷不必要的授權。

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈安全公司 SlowMist 表示，其調查尚未將近期引發安全警告的 iPhone Safari 攻擊與已確認的加密貨幣被盜事件關聯起來。SlowMist 向 Cointelegraph 表示，尚未獨立確認有受害者因其所分析的特定 Safari 攻擊樣本而受損，其掌握的最強技術證據覆蓋 iOS 18.4 至 18.6.2 版本。該公司稱，外界流傳的"iOS 13 至 26.5"受影響範圍應被視為初步判斷，在獲得可複現的技術證據前，傾向於避免聲稱 iOS 26.5 受到影響。SlowMist 指出，該 Safari 攻擊複用了此前披露的 DarkSword 漏洞利用鏈技術，與另一項涉及 App Store 應用內嵌惡意組件的 FomoPeek 調查相互獨立。Google 威脅情報團隊（GTIG）曾於 3 月披露 DarkSword，稱其為自 2025 年 11 月以來被多個威脅行為者使用的 iOS 漏洞利用鏈。

ChainCatcher 消息，區塊鏈安全公司 SlowMist 首席信息安全官 23pds 表示，攻擊者正利用 Darksword 漏洞，通過 Safari 繞過 iOS 安全機制，控制設備並提取自托管加密錢包中的私鑰及其他數據。該漏洞曾被用於針對沙特、土耳其、馬來西亞和烏克蘭用戶的攻擊。Google Threat Intelligence Group 此前披露，Darksword 最初僅影響 iOS 18.4 至 18.7 版本。23pds 稱，攻擊者已將其適配至 iOS 26.5，但這一判斷尚未獲得官方驗證。攻擊通常始於社會工程，用戶點擊通過社交媒體或通信應用發送的惡意鏈接後，設備可能被取得 Root 權限並提取錢包數據。用戶應及時更新手機系統，避免訪問陌生人發送的網站鏈接；另有三名投資者因從蘋果官方 App Store 下載虛假錢包應用損失近 180 萬美元比特幣，已對蘋果提起訴訟。

ChainCatcher 消息，据慢霧安全團隊披露，其監測到一項偽裝成免費 VPS 服務的攻擊活動，專門針對運行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 瀏覽器發起攻擊。攻擊者利用代號為 DarkSword 的六個漏洞形成完整攻擊鏈，涵蓋 WebKit 遠程代碼執行、沙箱逃逸及內核讀寫等環節，可在用戶無感知的情況下獲取 App 容器文件、鑰匙串數據，並在 imToken、TokenPocket 或 TronLink 等錢包處於前台時記錄鍵盤輸入。慢霧團隊表示，上述 6 個漏洞目前均已被 Apple 修復，當前攻擊屬於 n-day 漏洞鏈的複用。僅訪問惡意頁面並不能直接證明助記詞或私鑰已被竊取，仍需通過設備取證進行確認。建議 iOS/iPadOS 用戶儘快將系統升級至 18.7.3 或 26.3 及以上版本。

ChainCatcher 消息，慢霧餘弦社交媒體表示，高危 iOS 攻擊框架 DarkSword 已在 GitHub 等渠道公開洩露，正被用於針對加密貨幣錢包持有人的大規模竊密攻擊。該攻擊程序針對 iOS 18.4 至 18.7 版本設備，通過惡意網頁利用 Safari 瀏覽器漏洞實現遠程代碼執行，進而竊取用戶敏感數據。攻擊者利用假冒色情直播、波場能量站、退款流程等誘餌網頁發起攻擊。運行舊版 iOS 的 iPhone 用戶一旦使用 Safari 瀏覽器訪問此類網頁（即使未關閉頁面），後續解鎖錢包 App 時，明文私鑰及助記詞等敏感信息就可能被惡意 JavaScript 代碼竊取，經 Telegram 機器人等通道實時回傳。

ChainCatcher 消息，慢霧科技首席資訊安全官 23pds 在 X 平台發文提醒稱，所有用戶請及時更新 iOS 系統，DarkSword 攻擊程序已經洩漏，其核心能力為：通過 HTTP 接口從 iOS 設備中提取取證級數據。在實際攻擊中，攻擊者可結合社工或水坑攻擊誘導用戶中招，進而竊取 iPhone/iPad 內數據，並上傳至攻擊者控制的伺服器。