慢雾余弦：DarkSword 针对 iPhone 币圈用户定点攻击窃取钱包私钥
内容摘要
ChainCatcher 消息，据慢雾余弦监测，DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币，利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的各类密码等隐私数据，以及钱包本地私钥文件、备忘录等数据。慢雾余弦提醒用户及时更新 iPhone 和 iPad 系统，并警惕已安装的部分 App 遭 DarkSword 投毒。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
慢雾称全网部署超1500个DarkSword钓鱼站点
慢雾创始人余弦发文提醒，DarkSword 木马主要针对 iPhone 加密用户定点攻击、定点盗币，可能通过已安装的遭投毒 App 实施，可利用 iOS 系统漏洞突破应用沙盒，窃取 Keychain 中的密码、钱包本地私钥文件及备忘录等数据，建议及时更新 iOS、iPadOS 系统。慢雾首席信息安全官 23pds 随后称，慢雾旗下 MistEye 威胁情报系统通过全网威胁狩猎发现，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、仿冒币安、仿冒 OKX、虚假钱包、游戏及加密货币兑换等业务。当前材料未提供该攻击的实际受影响用户规模或已确认的受害案例。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
慢雾余弦提醒用户更新iPhone/iPad系统，警惕DarkSword木马投毒盗币
查看摘要与出处
PANews 10月24日消息，慢雾余弦发文提醒用户及时更新 iPhone/iPad 系统，警惕已安装的部分 App 被投毒 DarkSword 木马。该木马主要针对 iPhone 加密用户进行定点攻击、定点盗币，攻击者利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的密码等隐私数据，以及钱包本地私钥文件、备忘录等敏感信息。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
慢雾余弦警告 DarkSword 攻击针对 iPhone 加密用户窃取钱包私钥
查看摘要与出处
深潮 TechFlow 消息，慢雾创始人余弦在 X 平台发文提醒，iPhone、iPad 用户应及时更新系统，警惕 DarkSword 攻击工具。余弦称该攻击主要针对加密货币用户，可能通过遭恶意植入代码的 App 实施定向攻击，可利用 iOS 系统漏洞突破应用沙盒，窃取 Keychain 中保存的密码、加密钱包本地私钥文件及备忘录等数据，建议及时升级 iOS、iPadOS 系统以降低风险。
核对原文 ↗同一事件的进展PANews
慢雾23pds称全网部署超1500个DarkSword钓鱼站点
查看摘要与出处
PANews 10月24日消息，慢雾首席信息安全官 23pds 发文表示，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料动区 BlockTempo · 中文资讯
Ledger 与 Coldcard 事件后，业界争论自托管是否适合新手
查看摘要与出处
Safe Labs 执行长 Rahul Rumalla 与 Onramp 执行长 Michael Tanguma 就自托管是否适合新手展开争论：Rumalla 认为自托管本就为所有人设计，Tanguma 则称其如同 1970 年代个人电脑需自行组装。Galaxy Research 估算 Coldcard 种子生成缺陷事件损失约 1.3 亿美元、涉及至少 15 名攻击者；Coinkite 在安大略面临索赔估超 1.4 亿美元的集体诉讼。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Bitcoin Core 修改资安政策：AI 易于重现的漏洞将快速修补并同步所有支持版本
查看摘要与出处
Bitcoin Core 週四合入资安政策修正案，只要一支对 LLM 的简单提示就能重现的漏洞，不再拖上数週至一年以上的保密期，改为尽快修补、回拷到所有支持版本并附带安全公告。提案作者 Chaincode Labs 开发者 Antoine Poinsot 表示，改动是为回应大型语言模型大幅降低了找漏洞门槛；他承认修补到达使用者前的测试时间会减少，并拒绝了资深研究员 Antoine Riard 保留逐案灵活处理的建议。截至发稿，尚无漏洞以新规则正式标记。
核对原文 ↗同主题资料PANews
PANews：Pump.fun 与 Kimchi 合作如何演变成近乎诈骗的争议
查看摘要与出处
PANews 转载 BlockBeats 分析称，2026 年 10 月 20 日，一个三小时寿命的钱包在 pump.fun 上铸造名为 Kimchi 的代币，首笔交易用 87 枚 SOL（约 9,073 美元）买入 7.93 亿枚（占总量 79.3%）；不到一分钟后 pump.fun 官方账号发布纽约街头广告图，联合创始人 Alon 转发并称 Kimchi 为「创意合伙人」，其关联地址被标注为 Kimchi 并获得 75.32% 供应量，创作者费用永久流向该地址。10 月 22 日，Kimchi 发布含二维码的 project kimchi 海报，Alon 转发后该币市值冲至 1,000 万至 1,500 万美元，随后两人删帖，币价跌 98% 至不足 30 万美元；10 月 20 日那枚官方币也跌 49%，市值剩 1,271 万美元。链上分析师发现，被标注为 Kimchi 的地址三小时内从 Binance 和 OKX 热钱包收到 13.5 亿枚 PUMP（约 625 万至 643 万美元），加上创作者收入，三天账面增加 1,000 多万美元；pump.fun 10 月 20 日收入 161 万美元。文章还提到 Fomo 平台的竞争压力：9 月 2 日至 16 日中 13 天收入高于 pump.fun，pump.fun 过去 30 天 launchpad 收入 4,540 万美元，10 月份额从 9 月的五成回到七成半，代价是每天 90 万美元回购销毁代币。
核对原文 ↗