ios

ChainCatcher 消息，蘋果計劃於 12 月透過 iOS 27.3 系統更新推出蘋果智能，首批上線兩年前在美國發布的 AI 功能，覆蓋 iPhone、iPad 和 Mac。阿里提供 AI 模型能力，百度負責 Siri 和視覺智能功能。

ChainCatcher 消息，X 用戶 Irene Patrikios（@crypto_irene）宣布，她已被任命為全同態加密公司 Zama 首席商務官。她表示，自己已在加密行業工作近 12 年，並認為區塊鏈要求機構、企業和個人公開運行財務活動，這一缺口一直存在，難以支撐大規模資金上鏈。她於 2025 年 11 月、Zama 主網上線前加入公司，並稱保密性是讓持有全球資本的機構真正上鏈的基礎設施，Zama 正在提供這一能力。Irene Patrikios 還表示，過去一年 Zama 商務團隊與多個主要參與方達成合作，推出保密 DeFi，並建立了業務管道。Zama 首席執行官 Rand Hindi 及董事會正加大對團隊下一階段發展的支持。她向 Rand Hindi、董事會以及 Zama 團隊致謝。

ChainCatcher 消息，据 Arkham 監測，疑似 IOSG Ventures 機構錢包今晨質押 7.5 萬枚 LINK，價值約 106 萬美元，該地址隨後還提取超過 1.1 萬美元的 LINK 質押獎勵。監測顯示，此次質押的 LINK 代幣主要來自另一個錢包地址 0x18a，而非通過中心化交易所或去中心化交易所買入。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，iOS 27 版本之前的系統正被部分黑灰產團夥利用漏洞盜竊 iPhone 使用者加密錢包。其提醒使用者及時將 iPhone、iPad、Mac 等設備更新至最新版本，謹慎安裝來源不明的 App，並謹慎通過 Safari 及 App 內置瀏覽器打開不明連結。

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈安全公司 SlowMist 表示，其調查尚未將近期引發安全警告的 iPhone Safari 攻擊與已確認的加密貨幣被盜事件關聯起來。SlowMist 向 Cointelegraph 表示，尚未獨立確認有受害者因其所分析的特定 Safari 攻擊樣本而受損，其掌握的最強技術證據覆蓋 iOS 18.4 至 18.6.2 版本。該公司稱，外界流傳的"iOS 13 至 26.5"受影響範圍應被視為初步判斷，在獲得可複現的技術證據前，傾向於避免聲稱 iOS 26.5 受到影響。SlowMist 指出，該 Safari 攻擊複用了此前披露的 DarkSword 漏洞利用鏈技術，與另一項涉及 App Store 應用內嵌惡意組件的 FomoPeek 調查相互獨立。Google 威脅情報團隊（GTIG）曾於 3 月披露 DarkSword，稱其為自 2025 年 11 月以來被多個威脅行為者使用的 iOS 漏洞利用鏈。

ChainCatcher 消息，惡意 iOS 應用 FomoPeek 被發現包含多個內核漏洞利用模塊，可突破蘋果沙盒並訪問其他應用的敏感錢包數據，已與近 58 萬美元加密資產被盜事件相關。區塊鏈安全公司 SlowMist 表示，該應用通過蘋果 App Store 分發。該公司表示，受影響版本於 9 月 9 日和 9 月 12 日發布，應用包含兩個惡意模塊，可獲取更高權限並訪問其他應用的 Keychain 數據及文件。9 月 17 日發布的 1.3 版本已移除相關惡意組件。SlowMist 與 OKX 安全團隊調查發現，相關攻擊框架包含 8 種攻擊方式，支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。鏈上分析顯示，一枚與事件相關的黑客地址收到約 58 萬枚 USDT，資金隨後經多個地址和服務轉移，部分流向 FixedFloat、KuCoin 及 cce.cash。

ChainCatcher 消息，區塊鏈安全公司 SlowMist 首席信息安全官 23pds 表示，攻擊者正利用 Darksword 漏洞，通過 Safari 繞過 iOS 安全機制，控制設備並提取自托管加密錢包中的私鑰及其他數據。該漏洞曾被用於針對沙特、土耳其、馬來西亞和烏克蘭用戶的攻擊。Google Threat Intelligence Group 此前披露，Darksword 最初僅影響 iOS 18.4 至 18.7 版本。23pds 稱，攻擊者已將其適配至 iOS 26.5，但這一判斷尚未獲得官方驗證。攻擊通常始於社會工程，用戶點擊通過社交媒體或通信應用發送的惡意鏈接後，設備可能被取得 Root 權限並提取錢包數據。用戶應及時更新手機系統，避免訪問陌生人發送的網站鏈接；另有三名投資者因從蘋果官方 App Store 下載虛假錢包應用損失近 180 萬美元比特幣，已對蘋果提起訴訟。

ChainCatcher 消息，Binance Wallet 發布安全公告 ：iPhone 使用者請檢查是否安裝過 FomoPeek 應用。幣安已注意到社群近期披露的一起安全事件。據慢霧 SlowMist 等安全公司稱，第三方應用 FomoPeek（版本 1.1-1.2）包含惡意代碼，可利用 iOS 系統漏洞獲取設備最高權限，並可能訪問設備上儲存的敏感數據，包括私鑰、助記詞、登錄憑證、聊天記錄、文件等。請注意，此類惡意軟體直接攻擊設備本身。如果攻擊成功，受影響設備上所有應用的數據都可能被訪問。請檢查以下內容：使用的是運行 iOS 26.x 或更早版本的 iPhone 或 iPad 嗎？是否安裝過 FomoPeek 應用？如果以上兩項均符合使用者情況，建議立即採取以下步驟：刪除 FomoPeek 應用，切勿重新安裝。將 iOS 系統更新至最新版本。對於使用自托管錢包的使用者：在從未安裝過該應用的設備上創建一個新錢包，並將資產轉移到新錢包地址。如果發現任何異常的資產活動，請保留受影響的設備和相關證據，並聯繫客服進行進一步調查。同時提醒所有使用者：請勿安裝來自不可信來源的應用，並保持您的設備軟體處於最新狀態。

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台發文稱，黑灰產已實現對 iOS 使用者的攻擊鏈條：點擊連結提取私鑰、助記詞；使用者使用 Safari 訪問網頁時，通過 WebKit/JSC 內存損壞獲得 JS 層讀寫能力；繞過 PAC 獲得原生調用能力；逃出 WebContent 沙箱；內核提權獲取 root 權限，拖走 Keychain 和錢包數據。受影響版本為 iOS 13 至 26.5，建議 iOS 使用者抓緊升級。

ChainCatcher 消息，蘋果宣布 Siri 人工智慧今日開始以英語進行測試，未來將擴展至 5 種語言。Siri AI 在 iOS、iPadOS 和 watchOS 上初期將無法在歐盟使用。

ChainCatcher 消息，据 Cointelegraph 報導，跨鏈流動性協議 Symbiosis 宣布已從其比特幣橋接漏洞中追回 15 枚 BTC（約 110 萬美元），並存入團隊控制的多簽錢包。此次漏洞發生於上週五，攻擊者利用協議漏洞鑄造 461 億枚無抵押代幣，實際獲利 4.3 枚 WBTC（約 33.6 萬美元）。Symbiosis 此前曾向攻擊者提供 20% 白帽賞金要求歸還資產，但截止日期已過、攻擊者未予回應。目前協議已轉而向任何能提供線索協助追回資產的人士提供 20% 賞金，同時承諾將公布對受影響流動性提供者的賠償方案，受影響的比特幣橋接功能仍處於暫停狀態。

ChainCatcher 消息，鏈上安全平台 Blockaid 發現，跨鏈協議 Symbiosis 的比特幣橋存在漏洞，攻擊者向新建外部擁有賬戶鑄造約 2^62 枚 syBTC，按 8 位小數計算面值約 461 億美元，並在 Ethereum 的 Uniswap V4 賣出約 4.39 枚 WBTC，已實現套現約 33.6 萬美元。Symbiosis 表示，攻擊發生於 9 月 11 日 4 時 28 分左右，團隊已暫停 BTC 路由，其他路由仍可運行且未受影響。團隊已追回約 15 枚比特幣，並將其存入由團隊控制的多簽錢包，同時向攻擊者提供資金 20% 的白帽賞金，截止時間為 9 月 13 日。近幾週內，Liquid Network、Nomic 與 Symbiosis 均出現通過鑄造無真實資產支持代幣擴大供應的安全事件。截至 9 月 13 日，Symbiosis 尚未公開 BridgeV2 技術復盤、最終損失金額或攻擊者是否接受賞金的確認。

ChainCatcher 消息，据 Bitcoin News 報導，BlueWallet 首席技術官表示，其對 App Store 中 904 款標註為非托管加密錢包的 iOS 應用進行篩查，並分析其中 494 款，最終將 45 款標記為可能存在嚴重或高風險安全問題，其中 23 款為潛在嚴重風險，22 款為高風險。問題主要包括涉嫌將助記詞或私鑰上傳至伺服器、生成的錢包隨機性不足、在伺服器端存儲密鑰、使用硬編碼加密密鑰，以及加載能夠與錢包敏感數據交互的未簽名 JavaScript 代碼。BlueWallet 首席技術官提醒稱，分析結果可能存在誤報，且未出現在名單上的應用並不一定就是安全的。當涉及存儲大量比特幣時，僅憑 App Store 的審核通過和應用聲譽，並不足以作為信任該軟體的依據。

ChainCatcher 消息，跨鏈流動性協議 Symbiosis 發文稱遭遇安全事件。約 2026 年 9 月 11 日 04:28 UTC，攻擊者利用比特幣橋漏洞實施攻擊，BTC 路由已暫停，其他路由仍正常運行。官方表示，僅比特幣橋受影響且已與其他系統隔離，EVM 鏈、TRON、TON 等其餘路由以及 Octopools 等組件均未受影響。團隊已追回約 15 BTC，並存放於團隊控制的多簽錢包。官方已向攻擊者提出白帽賞金，金額為資金的 20%，有效期至 2026 年 9 月 13 日；此後同等比例將提供給能協助追回資金的信息提供者。最終損失核算仍在進行中，後續將公布確認數據。官方正逐一聯繫受影響的流動性提供者，並制定補償框架。中繼組仍在運行並保障網絡安全。

ChainCatcher 消息，跨鏈流動性協議 Symbiosis 目前在 BSC 鏈遭到攻擊，已造成約 33.6 萬美元 WBTC 實際損失。

ChainCatcher 消息，据 CoinGecko 資料顯示，IOST 24 小時漲幅超過 44%，現報 0.001092。

ChainCatcher 消息，据 CoinGecko 資料顯示，IOST 24 小時漲幅超過 20%，最高達 0.00089 美元。

ChainCatcher 消息，据慢霧安全團隊披露，其監測到一項偽裝成免費 VPS 服務的攻擊活動，專門針對運行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 瀏覽器發起攻擊。攻擊者利用代號為 DarkSword 的六個漏洞形成完整攻擊鏈，涵蓋 WebKit 遠程代碼執行、沙箱逃逸及內核讀寫等環節，可在用戶無感知的情況下獲取 App 容器文件、鑰匙串數據，並在 imToken、TokenPocket 或 TronLink 等錢包處於前台時記錄鍵盤輸入。慢霧團隊表示，上述 6 個漏洞目前均已被 Apple 修復，當前攻擊屬於 n-day 漏洞鏈的複用。僅訪問惡意頁面並不能直接證明助記詞或私鑰已被竊取，仍需通過設備取證進行確認。建議 iOS/iPadOS 用戶儘快將系統升級至 18.7.3 或 26.3 及以上版本。

ChainCatcher 消息，据 The Defiant 報導，Securitize 與 Socios.com 宣布達成合作，Securitize 將為 Socios.com 出售職業體育俱樂部代幣化少數股權的計劃提供受監管的證券發行、投資者入駐及所有權記錄服務。該代幣產品以 Socios Equity Tokens 為品牌，將受適用證券法、聯盟要求、俱樂部批准及司法管轄區限制的約束。Fan Tokens 與 Socios Equity Tokens 將作為獨立產品，前者用於參與和效用，後者為受監管的金融權益。Securitize 聯合創始人兼 CEO Carlos Domingo 表示，職業體育俱樂部代表了一個此前基本保持私有且難以觸及的重要資產類別，Securitize 在美國和歐洲的受監管基礎設施可以為俱樂部及其所有者提供新的股權發行和管理方式。Chiliz Group 創始人兼 CEO Alexandre Dreyfus 表示，與 Securitize 的合作將探索通過受監管的代幣化股權進入下一階段。據悉，該計劃預計將成為 Securitize 根據歐盟 DLT 試點制度推出的首個代幣化項目，該制度僅接受市值低於 5 億歐元的發行人。Securitize 於 2025 年 11 月獲得西班牙 CNMV 的 DLT 交易和結算系統授權。

ChainCatcher 消息，Aave 於週三開始向早期用戶開放 iOS 移動應用，將其消費級儲蓄產品推向早期訪問階段，Android 和 Web 用戶仍需在候補名單中等待。Aave 創始人 Stani Kulechov 表示，Ghost Pass 可讓用戶邀請好友跳過候補名單。該應用定位為儲蓄應用，支持銀行賬戶和穩定幣存款，用戶可連接銀行賬戶和借記卡，穩定幣錢包支持 Arbitrum 上的存取款。存入資金通過公開借貸市場產生收益，資產被供應至借貸池，借款人支付的利息流向存款人。Aave Labs 曾在 7 月表示，iOS 候補名單約有 5 萬名註冊用戶。Aave 將應用描述為自我托管，儘管其具備類似金融科技應用的登錄和恢復功能。應用條款稱嵌入式錢包在本地生成並存儲私鑰，Aave Labs 不持有用戶資產或密鑰，並通過智能賬戶抽象錢包設置和 Gas 管理。此次發布是 Aave 在 2025 年 10 月收購 Stable Finance 後拓展零售分銷的舉措，Stable Vaults 現已為 Aave 應用提供儲蓄層，並面向尋求嵌入穩定幣收益的金融科技公司開放。