慢雾余弦警告 DarkSword 攻击针对 iPhone 加密用户窃取钱包私钥
内容摘要
深潮 TechFlow 消息,慢雾创始人余弦在 X 平台发文提醒,iPhone、iPad 用户应及时更新系统,警惕 DarkSword 攻击工具。余弦称该攻击主要针对加密货币用户,可能通过遭恶意植入代码的 App 实施定向攻击,可利用 iOS 系统漏洞突破应用沙盒,窃取 Keychain 中保存的密码、加密钱包本地私钥文件及备忘录等数据,建议及时升级 iOS、iPadOS 系统以降低风险。
来源:深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
慢雾余弦警告DarkSword木马针对iOS加密用户
慢雾创始人余弦在X平台发文提醒,iPhone、iPad用户应及时更新系统,警惕DarkSword木马。余弦称该木马主要针对加密货币用户定点攻击、定点盗币,可能通过已安装的遭投毒App实施,可利用iOS系统漏洞突破应用沙盒,窃取Keychain中保存的密码、加密钱包本地私钥文件及备忘录等数据,建议升级iOS、iPadOS系统以降低风险。当前材料未提供该攻击的实际受影响用户规模或已确认的受害案例。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
硬件钱包保护什么?设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离,但仍可按用户批准的内容签名。核对设备显示、地址和授权范围,不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息PANews
慢雾余弦提醒用户更新iPhone/iPad系统,警惕DarkSword木马投毒盗币
查看摘要与出处
PANews 10月24日消息,慢雾余弦发文提醒用户及时更新 iPhone/iPad 系统,警惕已安装的部分 App 被投毒 DarkSword 木马。该木马主要针对 iPhone 加密用户进行定点攻击、定点盗币,攻击者利用 iOS 相关漏洞突破沙盒,窃取 Keychain 中的密码等隐私数据,以及钱包本地私钥文件、备忘录等敏感信息。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
慢雾余弦:DarkSword 针对 iPhone 币圈用户定点攻击窃取钱包私钥
查看摘要与出处
ChainCatcher 消息,据慢雾余弦监测,DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币,利用 iOS 相关漏洞突破沙盒,窃取 Keychain 中的各类密码等隐私数据,以及钱包本地私钥文件、备忘录等数据。慢雾余弦提醒用户及时更新 iPhone 和 iPad 系统,并警惕已安装的部分 App 遭 DarkSword 投毒。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料Unchained · 采访与独立报道
Swell 暂停 swETH 和 rswETH 存取款以修正汇率
查看摘要与出处
Swell 团队于周五凌晨 2:39 ET 宣布暂停 swETH 和 rswETH 的存取款,称需先将净资产价值(NAV)修正至正确值再重新开放,目前未给出重开时间表。链上分析师 Spreek 此前称两代币管理密钥疑似被泄露,NAV 曾以每小时最高 1%(无资产支撑)的速度被抬高,并有四个可提取约 2,500 ETH 的恶意升级合约被部署,但未进入 Swell 多签队列;Phylax Systems 创始人称约 2,513 ETH 的持有量并非确认损失。截至周五下午 4:48 ET,合约汇率约为 1.203 ETH 和 1.138 ETH,比 Spreek 识别的干净汇率 1.133 ETH 和 1.082 ETH 高约 6% 和 5%;Uniswap 和 Curve 上价格分别约 1.089 WETH 和 1.029 WETH。Swell 称资金安全,事故原因尚未确认,研究人员提及的 Railway 安全披露未点名 Swell。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
AMLBot 监测:Tether 冻结约 220 万美元 CoinDCX 黑客攻击关联 USDT,涉 8 个地址
查看摘要与出处
据链上反洗钱监测平台 AMLBot 监测,Tether 已冻结约 220 万美元与加密货币交易所 CoinDCX 黑客攻击事件相关的 USDT,涉及 8 个链上地址。链上数据显示,此前被追踪的两个地址在冻结前各发生一次转移,其中约 72 万美元被拆分转入两个新地址,约 66.5 万美元转入第三个地址,这三个接收地址涉及资金约 138.5 万美元,均已冻结;另有约 80 万美元分布在其他 5 个地址中,同样已被冻结。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
阿根廷法官终止 LIBRA 事件刑事调查,称欺诈证据不足
查看摘要与出处
阿根廷联邦法官 Marcelo Martínez de Giorgi 裁定终止针对 LIBRA Meme 币事件的刑事调查,认定没有足够证据证明存在欺诈,涉及总统 Javier Milei、其妹妹 Karina Milei 及自称发行顾问的美国商人 Hayden Davis。法官称 Milei 的总统身份或扩大其在 X 平台推广的影响力,但该行为本身不构成欺诈。链上研究人员此前称,与代币创建者关联的 8 个钱包提取约 9,900 万美元加密资产。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
中国籍男子 Zheng Zhao 从荷兰被引渡至美国,涉嫌柬埔寨加密投资诈骗
查看摘要与出处
据美国司法部公告,44 岁中国籍男子 Zheng Zhao 因涉嫌参与柬埔寨诈骗园区的跨国加密货币投资诈骗,已从荷兰被引渡至美国,并于当地时间 10 月 23 日首次出庭,案件涉及 174 名已确认的美国受害者。法院文件显示,团伙通过虚假加密货币交易网站诱导投资,其中超 3690 万美元受害者资金转入巴哈马 Deltec Bank 账户,兑换为 USDT 后转至柬埔寨钱包;该案已有 8 名共犯认罪,Zheng Zhao 正式提审定于 11 月 30 日,若罪名成立最高面临 20 年联邦监禁。
核对原文 ↗