ios

ChainCatcher 消息，据行情信息，小市值山寨幣 DOOD、IOST、MPLX 單日漲幅分別達 113%、81%、42%。上述幣種暫無明顯利好消息，其在 Upbit 成交額分別排名第 1、第 2 和第 6 位，其中 DOOD 在 Upbit 成交額超過 1 億美元，占該平台單日總成交量的 10%。Upbit 或為相關漲幅背後的推動因素。

ChainCatcher 消息，安全機構 SlowMist（慢霧）發布了一份關於 DarkSword 木馬後端及 iOS 攻擊鏈的深度威脅情報報告。報告追蹤了該攻擊基礎設施的演進過程，並揭示了其針對加密資產用戶的高度危險性。據慢霧分析，自 2026 年 3 月相關漏洞利用代碼公開後，DarkSword-PROV2 於 7 月現身 GitHub，其攻擊基礎設施在 9 月下旬被觀測到已上線運行。慢霧團隊不僅追蹤了其在線基礎設施，還將其管理面板與公開的 GitHub 倉庫進行了關聯，並拆解了漏洞利用代碼、投遞鏈及攻陷後的利用能力。報告指出了該攻擊框架的幾個關鍵發現：高度自動化的完整攻擊流水線，集成了漏洞投遞、設備與數據收集、數據竊取以及加密錢包資金歸集功能。廣泛且深入的數據竊取能力，該工具包不僅針對鑰匙串、文件和信息，還專門針對加密錢包數據，具備解密錢包數據和歸集資金的能力。儘管該工具包宣稱支持 iOS 13 及更高版本，但代碼分析證實，其實際有效的漏洞利用窗口集中在 iOS 18.6--18.7.2 以及 iOS 26--26.1 兩個版本區間。公開的漏洞組件已被武器化並整合進可部署的攻擊框架中，這極大地降低了發起複雜 iOS 攻擊的門檻。針對此威脅，慢霧給出了明確的安全建議。用戶應保持 iOS 系統更新，並避免點擊不可信鏈接，因為僅在 Safari 瀏覽器中打開惡意頁面就可能觸發漏洞。如果設備曾訪問過可疑落地頁，用戶應直接將助記詞和私鑰視為已洩露，必須使用從未訪問過該頁面的乾淨設備創建新錢包並轉移資產。此外，用戶還需全面檢查各鏈上的異常交易與代幣授權，並立即撤銷不必要的授權。

ChainCatcher 消息，蘋果計劃於 12 月透過 iOS 27.3 系統更新推出蘋果智能，首批上線兩年前在美國發布的 AI 功能，覆蓋 iPhone、iPad 和 Mac。阿里提供 AI 模型能力，百度負責 Siri 和視覺智能功能。

ChainCatcher 消息，X 用戶 Irene Patrikios（@crypto_irene）宣布，她已被任命為全同態加密公司 Zama 首席商務官。她表示，自己已在加密行業工作近 12 年，並認為區塊鏈要求機構、企業和個人公開運行財務活動，這一缺口一直存在，難以支撐大規模資金上鏈。她於 2025 年 11 月、Zama 主網上線前加入公司，並稱保密性是讓持有全球資本的機構真正上鏈的基礎設施，Zama 正在提供這一能力。Irene Patrikios 還表示，過去一年 Zama 商務團隊與多個主要參與方達成合作，推出保密 DeFi，並建立了業務管道。Zama 首席執行官 Rand Hindi 及董事會正加大對團隊下一階段發展的支持。她向 Rand Hindi、董事會以及 Zama 團隊致謝。

ChainCatcher 消息，据 Arkham 監測，疑似 IOSG Ventures 機構錢包今晨質押 7.5 萬枚 LINK，價值約 106 萬美元，該地址隨後還提取超過 1.1 萬美元的 LINK 質押獎勵。監測顯示，此次質押的 LINK 代幣主要來自另一個錢包地址 0x18a，而非通過中心化交易所或去中心化交易所買入。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，iOS 27 版本之前的系統正被部分黑灰產團夥利用漏洞盜竊 iPhone 使用者加密錢包。其提醒使用者及時將 iPhone、iPad、Mac 等設備更新至最新版本，謹慎安裝來源不明的 App，並謹慎通過 Safari 及 App 內置瀏覽器打開不明連結。

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈安全公司 SlowMist 表示，其調查尚未將近期引發安全警告的 iPhone Safari 攻擊與已確認的加密貨幣被盜事件關聯起來。SlowMist 向 Cointelegraph 表示，尚未獨立確認有受害者因其所分析的特定 Safari 攻擊樣本而受損，其掌握的最強技術證據覆蓋 iOS 18.4 至 18.6.2 版本。該公司稱，外界流傳的"iOS 13 至 26.5"受影響範圍應被視為初步判斷，在獲得可複現的技術證據前，傾向於避免聲稱 iOS 26.5 受到影響。SlowMist 指出，該 Safari 攻擊複用了此前披露的 DarkSword 漏洞利用鏈技術，與另一項涉及 App Store 應用內嵌惡意組件的 FomoPeek 調查相互獨立。Google 威脅情報團隊（GTIG）曾於 3 月披露 DarkSword，稱其為自 2025 年 11 月以來被多個威脅行為者使用的 iOS 漏洞利用鏈。

ChainCatcher 消息，惡意 iOS 應用 FomoPeek 被發現包含多個內核漏洞利用模塊，可突破蘋果沙盒並訪問其他應用的敏感錢包數據，已與近 58 萬美元加密資產被盜事件相關。區塊鏈安全公司 SlowMist 表示，該應用通過蘋果 App Store 分發。該公司表示，受影響版本於 9 月 9 日和 9 月 12 日發布，應用包含兩個惡意模塊，可獲取更高權限並訪問其他應用的 Keychain 數據及文件。9 月 17 日發布的 1.3 版本已移除相關惡意組件。SlowMist 與 OKX 安全團隊調查發現，相關攻擊框架包含 8 種攻擊方式，支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。鏈上分析顯示，一枚與事件相關的黑客地址收到約 58 萬枚 USDT，資金隨後經多個地址和服務轉移，部分流向 FixedFloat、KuCoin 及 cce.cash。

ChainCatcher 消息，區塊鏈安全公司 SlowMist 首席信息安全官 23pds 表示，攻擊者正利用 Darksword 漏洞，通過 Safari 繞過 iOS 安全機制，控制設備並提取自托管加密錢包中的私鑰及其他數據。該漏洞曾被用於針對沙特、土耳其、馬來西亞和烏克蘭用戶的攻擊。Google Threat Intelligence Group 此前披露，Darksword 最初僅影響 iOS 18.4 至 18.7 版本。23pds 稱，攻擊者已將其適配至 iOS 26.5，但這一判斷尚未獲得官方驗證。攻擊通常始於社會工程，用戶點擊通過社交媒體或通信應用發送的惡意鏈接後，設備可能被取得 Root 權限並提取錢包數據。用戶應及時更新手機系統，避免訪問陌生人發送的網站鏈接；另有三名投資者因從蘋果官方 App Store 下載虛假錢包應用損失近 180 萬美元比特幣，已對蘋果提起訴訟。

ChainCatcher 消息，Binance Wallet 發布安全公告 ：iPhone 使用者請檢查是否安裝過 FomoPeek 應用。幣安已注意到社群近期披露的一起安全事件。據慢霧 SlowMist 等安全公司稱，第三方應用 FomoPeek（版本 1.1-1.2）包含惡意代碼，可利用 iOS 系統漏洞獲取設備最高權限，並可能訪問設備上儲存的敏感數據，包括私鑰、助記詞、登錄憑證、聊天記錄、文件等。請注意，此類惡意軟體直接攻擊設備本身。如果攻擊成功，受影響設備上所有應用的數據都可能被訪問。請檢查以下內容：使用的是運行 iOS 26.x 或更早版本的 iPhone 或 iPad 嗎？是否安裝過 FomoPeek 應用？如果以上兩項均符合使用者情況，建議立即採取以下步驟：刪除 FomoPeek 應用，切勿重新安裝。將 iOS 系統更新至最新版本。對於使用自托管錢包的使用者：在從未安裝過該應用的設備上創建一個新錢包，並將資產轉移到新錢包地址。如果發現任何異常的資產活動，請保留受影響的設備和相關證據，並聯繫客服進行進一步調查。同時提醒所有使用者：請勿安裝來自不可信來源的應用，並保持您的設備軟體處於最新狀態。

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台發文稱，黑灰產已實現對 iOS 使用者的攻擊鏈條：點擊連結提取私鑰、助記詞；使用者使用 Safari 訪問網頁時，通過 WebKit/JSC 內存損壞獲得 JS 層讀寫能力；繞過 PAC 獲得原生調用能力；逃出 WebContent 沙箱；內核提權獲取 root 權限，拖走 Keychain 和錢包數據。受影響版本為 iOS 13 至 26.5，建議 iOS 使用者抓緊升級。

ChainCatcher 消息，蘋果宣布 Siri 人工智慧今日開始以英語進行測試，未來將擴展至 5 種語言。Siri AI 在 iOS、iPadOS 和 watchOS 上初期將無法在歐盟使用。

ChainCatcher 消息，据 Cointelegraph 報導，跨鏈流動性協議 Symbiosis 宣布已從其比特幣橋接漏洞中追回 15 枚 BTC（約 110 萬美元），並存入團隊控制的多簽錢包。此次漏洞發生於上週五，攻擊者利用協議漏洞鑄造 461 億枚無抵押代幣，實際獲利 4.3 枚 WBTC（約 33.6 萬美元）。Symbiosis 此前曾向攻擊者提供 20% 白帽賞金要求歸還資產，但截止日期已過、攻擊者未予回應。目前協議已轉而向任何能提供線索協助追回資產的人士提供 20% 賞金，同時承諾將公布對受影響流動性提供者的賠償方案，受影響的比特幣橋接功能仍處於暫停狀態。

ChainCatcher 消息，鏈上安全平台 Blockaid 發現，跨鏈協議 Symbiosis 的比特幣橋存在漏洞，攻擊者向新建外部擁有賬戶鑄造約 2^62 枚 syBTC，按 8 位小數計算面值約 461 億美元，並在 Ethereum 的 Uniswap V4 賣出約 4.39 枚 WBTC，已實現套現約 33.6 萬美元。Symbiosis 表示，攻擊發生於 9 月 11 日 4 時 28 分左右，團隊已暫停 BTC 路由，其他路由仍可運行且未受影響。團隊已追回約 15 枚比特幣，並將其存入由團隊控制的多簽錢包，同時向攻擊者提供資金 20% 的白帽賞金，截止時間為 9 月 13 日。近幾週內，Liquid Network、Nomic 與 Symbiosis 均出現通過鑄造無真實資產支持代幣擴大供應的安全事件。截至 9 月 13 日，Symbiosis 尚未公開 BridgeV2 技術復盤、最終損失金額或攻擊者是否接受賞金的確認。

ChainCatcher 消息，据 Bitcoin News 報導，BlueWallet 首席技術官表示，其對 App Store 中 904 款標註為非托管加密錢包的 iOS 應用進行篩查，並分析其中 494 款，最終將 45 款標記為可能存在嚴重或高風險安全問題，其中 23 款為潛在嚴重風險，22 款為高風險。問題主要包括涉嫌將助記詞或私鑰上傳至伺服器、生成的錢包隨機性不足、在伺服器端存儲密鑰、使用硬編碼加密密鑰，以及加載能夠與錢包敏感數據交互的未簽名 JavaScript 代碼。BlueWallet 首席技術官提醒稱，分析結果可能存在誤報，且未出現在名單上的應用並不一定就是安全的。當涉及存儲大量比特幣時，僅憑 App Store 的審核通過和應用聲譽，並不足以作為信任該軟體的依據。

ChainCatcher 消息，跨鏈流動性協議 Symbiosis 發文稱遭遇安全事件。約 2026 年 9 月 11 日 04:28 UTC，攻擊者利用比特幣橋漏洞實施攻擊，BTC 路由已暫停，其他路由仍正常運行。官方表示，僅比特幣橋受影響且已與其他系統隔離，EVM 鏈、TRON、TON 等其餘路由以及 Octopools 等組件均未受影響。團隊已追回約 15 BTC，並存放於團隊控制的多簽錢包。官方已向攻擊者提出白帽賞金，金額為資金的 20%，有效期至 2026 年 9 月 13 日；此後同等比例將提供給能協助追回資金的信息提供者。最終損失核算仍在進行中，後續將公布確認數據。官方正逐一聯繫受影響的流動性提供者，並制定補償框架。中繼組仍在運行並保障網絡安全。

ChainCatcher 消息，跨鏈流動性協議 Symbiosis 目前在 BSC 鏈遭到攻擊，已造成約 33.6 萬美元 WBTC 實際損失。

ChainCatcher 消息，据 CoinGecko 資料顯示，IOST 24 小時漲幅超過 44%，現報 0.001092。

ChainCatcher 消息，据 CoinGecko 資料顯示，IOST 24 小時漲幅超過 20%，最高達 0.00089 美元。