慢雾：DarkSword 攻击程序已在野泄露，旧版 iOS 用户加密货币钱包面临严重风险

ChainCatcher 消息，慢雾余弦社交媒体表示，高危 iOS 攻击框架 DarkSword 已在 GitHub 等渠道公开泄露，正被用于针对加密货币钱包持有人的大规模窃密攻击。

该攻击程序针对 iOS 18.4 至 18.7 版本设备，通过恶意网页利用 Safari 浏览器漏洞实现远程代码执行，进而窃取用户敏感数据。攻击者利用假冒色情直播、波场能量站、退款流程等诱饵网页发起攻击。

运行旧版 iOS 的 iPhone 用户一旦使用 Safari 浏览器访问此类网页（即使未关闭页面），后续解锁钱包 App 时，明文私钥及助记词等敏感信息就可能被恶意 JavaScript 代码窃取，经 Telegram 机器人等通道实时回传。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。