慢雾分析 DarkSword iOS 攻击链后端与投递基础设施
Threat Intelligence | Analysis of the DarkSword Trojan Backend and iOS Attack Chain
内容摘要
慢雾威胁情报团队发布对 DarkSword iOS 攻击链后端与投递链的分析，称该基础设施已产品化，含统一入口、两代管理面板和 1,045 条载荷的武器库。面板后台与 GitHub 仓库 adoemwanmei/DarkSword-PROV2 的 API 标题、版本号 1.1.0 及前端依赖完全对应，攻击链与 DarKDevz/DarKSward 共享来源。慢雾指出，投递入口声称覆盖 iOS 13.0 及以上、载荷版本标签延伸至 26.6.1，但路由代码显示仅 iOS 18.6–18.7.2 与 26.0–26.1 两个窗口具备完整可利用链；上游代码本无加密货币钱包能力，攻击者新增了 keystore 解密、Keychain 解包与资金归集端点。面板 30 天窗口显示 20,187 次页面访问、1,187 次利用尝试，其中 10 次达到利用成功阶段、9 次完成数据外传。
武器库标称覆盖到 iOS 26.6.1，路由代码却显示仅 18.6–18.7.2 与 26.0–26.1 两个窗口可完整跑通。
来源：SlowMist 慢雾 · slowmist.medium.com
打开原文所属事件
慢雾分析DarkSword iOS攻击链及后台基础设施
慢雾发布 DarkSword 木马后端及 iOS 攻击链分析：2026 年 3 月相关漏洞利用代码公开，7 月 DarkSword-PROV2 现身 GitHub，9 月下旬其基础设施已投入实际运行，集成漏洞投递、数据窃取与加密钱包资金归集。代码显示实际可利用窗口仅 iOS 18.6–18.7.2 与 26.0–26.1，而非宣称的 iOS 13 及以上。慢雾建议更新系统、避免点击不明链接；若访问过可疑落地页，应视为助记词和私钥已泄露，用干净设备新建钱包转移资产并检查、撤销异常授权。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
慢雾发布 DarkSword 木马后端及 iOS 攻击链分析
查看摘要与出处
慢雾发布 DarkSword 木马后端及 iOS 攻击链分析：2026 年 3 月相关漏洞利用代码被公开，7 月 DarkSword-PROV2 出现在 GitHub，9 月下旬研究人员发现其攻击基础设施已投入实际运行。该基础设施集成了漏洞利用投递、设备与数据收集、数据外泄及加密货币钱包资金归集等功能；尽管声称支持 iOS 13 及更高版本，代码分析显示其漏洞利用实际仅覆盖 iOS 18.6–18.7.2 和 iOS 26.0–26.1 两个区间。慢雾建议及时更新 iOS 系统、避免点击不明链接；若曾访问可疑落地页，应视为助记词或私钥可能已泄露，用未访问过该页面的设备新建钱包并转移资产，同时检查异常交易与跨链授权并及时撤销。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
慢雾发布报告：DarkSword 木马攻击链威胁 iOS 加密钱包
查看摘要与出处
安全机构 SlowMist（慢雾）发布威胁情报报告，追踪 DarkSword 木马后端及 iOS 攻击链。报告指出，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。该工具包具备从漏洞投递、数据窃取到加密钱包资金归集的自动化流水线，可解密钱包数据并归集资金。尽管其宣称支持 iOS 13 及以上版本，代码分析显示实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1 两个版本区间。慢雾建议用户保持系统更新、避免点击不可信链接；若曾访问可疑落地页，应将助记词和私钥视为已泄露，使用干净设备创建新钱包并转移资产，同时检查链上异常交易与代币授权并撤销不必要的授权。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Decrypt
World 推出面向银行的 World ID 身份验证套件
查看摘要与出处
Sam Altman 联合创办的身份项目 World 宣布推出 World ID for banking and finance，让金融机构确认交易、交易指令和客户请求背后是真实的人。该套件基于 World ID 应用中的三项密码学证明：Proof of Human 通过一次到访 Orb 设备确认真人且唯一，Proof of Presence 通过手机自拍活体检测，Proof of Attributes 从政府证件确认国籍或年龄等信息且只披露被要求的部分。Bain Capital、Pantera Capital、VanEck Funds、OpenExchange 和 Outtake 是初始设计合作伙伴。World 援引 Deloitte 预测称，美国 AI 驱动的欺诈损失到 2027 年可能从 2023 年的 123 亿美元升至 400 亿美元；World 称已有超过 1800 万人持有 Proof of Human ID，World Foundation 今年已筹集 5250 万美元以扩展网络。其虹膜扫描模式此前曾在香港、韩国、西班牙、肯尼亚和巴西遭遇监管阻力。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
KuCoin 推出 5.0 版本，AI 助手在极端行情下可暂停服务
查看摘要与出处
KuCoin 推出 5.0 版本，部署 AI Assistant 5.x，其内部代号为 KIA 的模型在极端行情或大规模清算时可暂停依赖不可靠数据的 AI 分析、建议与任务执行。KuCoin AI Lab 负责人 Logan Xie 称，系统按来源信任级别分类输入，并将 AI 决策辅助与后端执行引擎解耦，交易与资产操作仍由交易系统的确定性风控授权执行。媒体稿称，该版本还为 VIP1+ 用户推出统一交易账户（UTA），以 KCUSD 为保证金整合现货、杠杆与合约交易。
核对原文 ↗同主题资料PANews
深圳经侦提示警惕RWA房产代币化与区块链存证骗局
查看摘要与出处
深圳市公安局经济犯罪侦查局发文提醒，警惕包装成RWA房产代币化、区块链存证的新型骗局。经侦指出技术术语不等于信任背书，技术从业者容易把技术可验证错当成项目合规合法；合约地址、公司注册号仅能证明代码存在、主体已注册，既不代表底层资产真实存在，也不代表具备金融业务资质。
核对原文 ↗同主题资料Decrypt
英国三名男子因入室抢劫加密货币未遂被判入狱五至六年
查看摘要与出处
据 Avon and Somerset Police 通报，三名英国男子 Terroll Paul、Mohamed Samagassi 和 Pierre Madzou 于 5 月 15 日凌晨闯入英格兰 Bristol 一处住宅，殴打受害者并索要大量加密货币，受害者头部受伤需住院治疗。受害者十几岁的妹妹报警，三人在现场被捕，8 月认罪，10 月 15 日在 Bristol Crown Court 分别被判六年、五年半和五年监禁。警方未透露索要金额。Decrypt 称此类针对加密货币持有者的暴力抢劫在英国多发，援引 CertiK 数据称 2026 年上半年此类攻击全球造成 1.24 亿美元损失，同比增长 12 倍。
核对原文 ↗