Binance 联合创始人 CZ 建议用户更新 iOS 系统
内容摘要
Binance 联合创始人 CZ 于 11 月 6 日发文，建议用户更新 iOS 系统，尤其是长时间未更新系统的用户。CZ 表示，钱包软件无法更新操作系统，自托管意味着用户需要自行承担责任。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
CertiK称DarkSword现新变种，影响iOS 18.4至18.7
多位安全研究员和KOL警告，iOS漏洞利用工具包DarkSword利用iOS 18底层缺陷，用户通过Safari打开受感染网站后恶意代码即可在后台运行，无需连接钱包或签名授权，可窃取密码、文件及加密钱包私钥和助记词。目前已发现至少18个恶意网站，受害者损失达557万美元，涉及20多个钱包。赵长鹏提醒用户及时更新iOS系统，称自我托管意味着自我负责。
最新变化：CertiK 披露 DarkSword 新变种，影响 iOS 18.4 至 18.7，涉及 6 个系统级漏洞。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加未更新系统用户的资产与隐私暴露风险，取决于是否在 Safari 打开受感染网站；被列名的钱包应用本身未被证实存在缺陷，风险来自系统漏洞被利用后提取本地存储的私钥与助记词。
- 成立条件：
- 成立依赖 CertiK 对变种、影响版本与攻击链的披露属实，且用户设备仍停留在 iOS 18.4 至 18.7 未修补版本；苹果是否已发布对应补丁当前材料未提供。
- 接着看：
- 苹果是否发布覆盖 iOS 18.4 至 18.7 相关漏洞的补丁，以及 P7 变种原始码是否在地下论坛实际成交。
查看依据 · 2 篇报道
- CertiK 示警 DarkSword iOS 漏洞利用工具新变种针对加密钱包，呼吁尽快升级系统
动区 BlockTempo · 中文资讯
官方呼籲 iOS 18.4 至 18.7 用戶立即升級系統。
- CertiK 示警 DarkSword iOS 漏洞利用工具新变种针对加密钱包，呼吁尽快升级系统
动区 BlockTempo · 中文资讯
更令人擔憂的是，地下網路犯罪論壇已傳出該套工具的原始碼正遭到兜售轉讓，大幅降低了不法分子的技術門檻
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Odaily 星球日报 · 重要快讯
安全研究员统计：iOS漏洞工具包DarkSword已致加密用户损失约557万美元
查看摘要与出处
据多位安全研究员及加密行业KOL披露，针对iOS 18的漏洞利用工具包DarkSword正威胁加密用户资产安全，攻击者通过受感染网站利用Safari触发漏洞，无需连接钱包或签名授权即可窃取密码、文件及钱包私钥、助记词。安全研究人员统计称已发现至少18个恶意网站，涉及20多个受影响钱包，累计损失约557万美元。币安创始人CZ提醒用户及时更新iOS系统，称钱包软件无法代替用户更新操作系统，自我托管需自行承担安全责任。
核对原文 ↗同一消息PANews
iOS漏洞利用工具包DarkSword已致加密用户损失557万美元，赵长鹏呼吁及时更新系统
查看摘要与出处
据多位安全研究员和KOL警告，iOS漏洞利用工具包DarkSword利用iOS 18底层缺陷，用户通过Safari打开受感染网站后恶意代码即可在后台运行，无需连接钱包或签名授权，可窃取密码、文件及加密钱包私钥和助记词。目前已发现至少18个恶意网站，受害者损失达557万美元，涉及20多个钱包。赵长鹏提醒用户及时更新iOS系统，称自我托管意味着自我负责。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
CertiK 示警 DarkSword iOS 漏洞利用工具新变种针对加密钱包，呼吁尽快升级系统
查看摘要与出处
CertiK 于 2026 年 11 月 6 日发布紧急警讯称，iOS 漏洞利用套件 DarkSword 出现新变种，正攻击未修补漏洞的 iPhone。据其披露，攻击链串连 6 个系统级漏洞，用户在 Safari 打开恶意网站即可被窃取私钥与助记词，无需连接钱包、签名或下载文件，影响 iOS 18.4 至 18.7 版本，MetaMask、Trust Wallet、Phantom、Exodus、Coinbase Wallet 等主流钱包均被列为目标。10 月捕获的 P7 变种具备双向远控能力，地下论坛已传出原始码兜售。CertiK 建议立即升级系统、勿将助记词数字化保存、大额资产转冷钱包，疑似中招者应在全新干净设备上重建钱包，不再使用旧助记词。
核对原文 ↗