知名区块链资安机构 CertiK 于 6 日发出紧急通报，指出名为「DarkSword」的 iOS 漏洞利用工具已释出新变种，正针对未更新系统的 iPhone 发动大规模攻击。 攻击者串连 6 个系统底层漏洞，用户只要在 Safari 浏览器打开恶意网站，无需签署、无需连接钱包亦无需下载任何档案，便可能遭窃取 MetaMask、Phantom 等主流钱包的私钥与助记词。 官方呼吁 iOS 18. 4 至 18. 7 用户立即升级系统。 （前情提要：郑州富士康匿名员工：iPhone Duo 坏屏原因近 iFixit，苹果为供货主动降质检） （背景补充：苹果最高 1 亿美元押注美国钛材！ 宾州 Perryman 供应 iPhone Duo 机身） 苹果 iPhone 加密货币用户面临极其严峻的零互动式（Drive-by）资安威胁。 知名 Web3 资安审计机构 CertiK（@CertiKAlert）于台北时间 2026 年 11 月 6 日发布紧急安全警讯，披露 iOS 漏洞利用套件「DarkSword」近期出现升级变种，正大规模锁定尚未修补漏洞的 iPhone 设备展开攻击。 最令社群震惊的是，受害者只要在内建的 Safari 浏览器中点开恶意网页，无需手动连接钱包、无需执行任何智慧合约签署，甚至无需下载档案，手机内的加密资产与隐私凭据就可能直接失守。 #CertiKInsight A new version of DarkSword, an iOS exploit kit, is being used to target crypto wallets on unpatched iPhones. Simply opening a malicious site in Safari can be enough: no wallet connection, no signature needed. Here's what you need to know — CertiK Alert (@CertiKAlert) November 6, 2026 串连 6 大漏洞攻破 iOS！
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。