慢雾余弦提醒用户更新iPhone/iPad系统，警惕DarkSword木马投毒盗币
慢雾余弦：及时更新iPhone/iPad系统，警惕已安装的部分App被投毒DarkSword木马
内容摘要
PANews 10月24日消息，慢雾余弦发文提醒用户及时更新 iPhone/iPad 系统，警惕已安装的部分 App 被投毒 DarkSword 木马。该木马主要针对 iPhone 加密用户进行定点攻击、定点盗币，攻击者利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的密码等隐私数据，以及钱包本地私钥文件、备忘录等敏感信息。
来源：PANews · panewslab.com
打开原文所属事件
慢雾称全网部署超1500个DarkSword钓鱼站点
慢雾创始人余弦发文提醒，DarkSword 木马主要针对 iPhone 加密用户定点攻击、定点盗币，可能通过已安装的遭投毒 App 实施，可利用 iOS 系统漏洞突破应用沙盒，窃取 Keychain 中的密码、钱包本地私钥文件及备忘录等数据，建议及时更新 iOS、iPadOS 系统。慢雾首席信息安全官 23pds 随后称，慢雾旗下 MistEye 威胁情报系统通过全网威胁狩猎发现，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、仿冒币安、仿冒 OKX、虚假钱包、游戏及加密货币兑换等业务。当前材料未提供该攻击的实际受影响用户规模或已确认的受害案例。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
慢雾余弦警告 DarkSword 攻击针对 iPhone 加密用户窃取钱包私钥
查看摘要与出处
深潮 TechFlow 消息，慢雾创始人余弦在 X 平台发文提醒，iPhone、iPad 用户应及时更新系统，警惕 DarkSword 攻击工具。余弦称该攻击主要针对加密货币用户，可能通过遭恶意植入代码的 App 实施定向攻击，可利用 iOS 系统漏洞突破应用沙盒，窃取 Keychain 中保存的密码、加密钱包本地私钥文件及备忘录等数据，建议及时升级 iOS、iPadOS 系统以降低风险。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
慢雾余弦：DarkSword 针对 iPhone 币圈用户定点攻击窃取钱包私钥
查看摘要与出处
ChainCatcher 消息，据慢雾余弦监测，DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币，利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的各类密码等隐私数据，以及钱包本地私钥文件、备忘录等数据。慢雾余弦提醒用户及时更新 iPhone 和 iPad 系统，并警惕已安装的部分 App 遭 DarkSword 投毒。
核对原文 ↗同一事件的进展PANews
慢雾23pds称全网部署超1500个DarkSword钓鱼站点
查看摘要与出处
PANews 10月24日消息，慢雾首席信息安全官 23pds 发文表示，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料动区 BlockTempo · 中文资讯
Initia 因 MoveVM 漏洞暂停主网，攻击者停链前转出约 270 万美元
查看摘要与出处
L1 公链 Initia 于台湾时间 10 月 23 日 23 时 41 分因安全事件暂停 L1 主网与旗下所有 rollup。共同创办人 Ezaan Mangalji 初步判断漏洞与 Initia 在 Cosmos SDK 上运行的 MoveVM 有关，攻击者可在 L1 增发代币，停链前已跨链转出价值约 270 万美元的 AUSD、ETH 与 USDC，原生代币 INIT 不受影响，官方尚未确认最终损失金额。链上研究者 Spreek 在停链前 14 分钟发文示警；加密媒体 Cryptopolitan 整理以太坊链上记录称，攻击者地址 0xDD92…edFA 在 23 时 03 分通过 1inch 换出 140 万枚 AUSD，停链 5 秒后又将 1,135.5 枚 ETH 转至新地址 0x358e…CAC8。稳定币 AUSD 发行商 Agora 称 AUSD 未部署在 Initia、公司在其上无任何智能合约，并将冻结攻击者地址持有的 AUSD（范围限于 AUSD 有部署的链）。韩国交易所 Upbit 与 Bithumb 暂停 INIT 入出金；CoinGecko 数据显示 INIT 过去 24 小时在 0.114 至 0.156 美元区间震荡，截至 24 日上午 10 时 46 分报 0.138 美元。截至 24 日上午，Initia 尚未公布重启时间与漏洞细节。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Ledger 与 Coldcard 事件后，业界争论自托管是否适合新手
查看摘要与出处
Safe Labs 执行长 Rahul Rumalla 与 Onramp 执行长 Michael Tanguma 就自托管是否适合新手展开争论：Rumalla 认为自托管本就为所有人设计，Tanguma 则称其如同 1970 年代个人电脑需自行组装。Galaxy Research 估算 Coldcard 种子生成缺陷事件损失约 1.3 亿美元、涉及至少 15 名攻击者；Coinkite 在安大略面临索赔估超 1.4 亿美元的集体诉讼。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Bitcoin Core 修改资安政策：AI 易于重现的漏洞将快速修补并同步所有支持版本
查看摘要与出处
Bitcoin Core 週四合入资安政策修正案，只要一支对 LLM 的简单提示就能重现的漏洞，不再拖上数週至一年以上的保密期，改为尽快修补、回拷到所有支持版本并附带安全公告。提案作者 Chaincode Labs 开发者 Antoine Poinsot 表示，改动是为回应大型语言模型大幅降低了找漏洞门槛；他承认修补到达使用者前的测试时间会减少，并拒绝了资深研究员 Antoine Riard 保留逐案灵活处理的建议。截至发稿，尚无漏洞以新规则正式标记。
核对原文 ↗