动区 BlockTempo · 中文资讯· Aspen·2026-11-06 22:39· 8 天前

CertiK 示警 DarkSword iOS 漏洞利用工具新变种针对加密钱包，呼吁尽快升级系统

原标题

iPhone 開 Safari 就被盜！iOS 爆 DarkSword 漏洞洗劫加密錢包，CertiK 示警：速更新系統

CertiK · 安全观察，根据标题制作的内容信息图，非新闻现场图片 — 内容信息图

内容摘要

CertiK 于 2026 年 11 月 6 日发布紧急警讯称，iOS 漏洞利用套件 DarkSword 出现新变种，正攻击未修补漏洞的 iPhone。据其披露，攻击链串连 6 个系统级漏洞，用户在 Safari 打开恶意网站即可被窃取私钥与助记词，无需连接钱包、签名或下载文件，影响 iOS 18.4 至 18.7 版本，MetaMask、Trust Wallet、Phantom、Exodus、Coinbase Wallet 等主流钱包均被列为目标。10 月捕获的 P7 变种具备双向远控能力，地下论坛已传出原始码兜售。CertiK 建议立即升级系统、勿将助记词数字化保存、大额资产转冷钱包，疑似中招者应在全新干净设备上重建钱包，不再使用旧助记词。

来源：动区 BlockTempo · 中文资讯 · blocktempo.com

打开原文

#安全事件 #安全 #Coinbase

所属事件

CertiK称DarkSword现新变种，影响iOS 18.4至18.7

多位安全研究员和KOL警告，iOS漏洞利用工具包DarkSword利用iOS 18底层缺陷，用户通过Safari打开受感染网站后恶意代码即可在后台运行，无需连接钱包或签名授权，可窃取密码、文件及加密钱包私钥和助记词。目前已发现至少18个恶意网站，受害者损失达557万美元，涉及20多个钱包。赵长鹏提醒用户及时更新iOS系统，称自我托管意味着自我负责。

最新变化：CertiK 披露 DarkSword 新变种，影响 iOS 18.4 至 18.7，涉及 6 个系统级漏洞。

影响怎么看

AI 根据来源整理，含条件性分析

可能增加未更新系统用户的资产与隐私暴露风险，取决于是否在 Safari 打开受感染网站；被列名的钱包应用本身未被证实存在缺陷，风险来自系统漏洞被利用后提取本地存储的私钥与助记词。
成立条件：
成立依赖 CertiK 对变种、影响版本与攻击链的披露属实，且用户设备仍停留在 iOS 18.4 至 18.7 未修补版本；苹果是否已发布对应补丁当前材料未提供。
接着看：
苹果是否发布覆盖 iOS 18.4 至 18.7 相关漏洞的补丁，以及 P7 变种原始码是否在地下论坛实际成交。
查看依据 · 2 篇报道
- CertiK 示警 DarkSword iOS 漏洞利用工具新变种针对加密钱包，呼吁尽快升级系统
  动区 BlockTempo · 中文资讯
  官方呼籲 iOS 18.4 至 18.7 用戶立即升級系統。
- CertiK 示警 DarkSword iOS 漏洞利用工具新变种针对加密钱包，呼吁尽快升级系统
  动区 BlockTempo · 中文资讯
  更令人擔憂的是，地下網路犯罪論壇已傳出該套工具的原始碼正遭到兜售轉讓，大幅降低了不法分子的技術門檻

整理于 11月6日 22:51

查看完整事件与时间线 →综述整理于 2026-11-06 22:51

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

加密钱包知识更新 2026-10-31

加密钱包是什么？钱包地址、自托管、热钱包和硬件钱包入门

加密钱包让用户管理账户并发起签名或交易；资产记录在相应网络上。选择时应分别看密钥由谁控制、设备是否联网、备份方式、支持网络与实际恢复路径。

阅读完整说明 →