慢雾发布 DarkSword 木马后端及 iOS 攻击链威胁情报分析
内容摘要
慢雾（SlowMist）近日发布针对 DarkSword 木马后端及 iOS 攻击链的威胁情报分析，称其升级版本已在开源平台出现，攻击基础设施于 9 月下旬上线。该恶意框架已形成涵盖漏洞投递、设备与数据采集、数据外传及加密资产归集的完整攻击链，主要窃取钥匙串数据、本地文件、通信记录与加密货币钱包数据，并具备钱包数据解密与资产转移功能。虽然该工具包声称支持 iOS 13 及以上版本，但实际有效攻击窗口主要集中在 iOS 18.6 至 18.7.2 与 iOS 26.0 至 26.1，其他多数版本尚不完整。慢雾建议用户及时更新系统、避免访问不受信任的链接；若设备疑似访问恶意页面，应视为助记词与私钥已泄露，立即在安全设备上创建新钱包迁移资产，并排查跨链异常交易与撤销非必要授权。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
慢雾分析DarkSword iOS攻击链及后台基础设施
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
慢雾警告 iOS 漏洞链 DarkSword 已被改造成钱包窃取工具上线
查看摘要与出处
慢雾 10 月 19 日在 X 发布威胁情报称，iOS 漏洞利用链 DarkSword 已被整合成含管理后台与加密钱包窃取模块的完整攻击框架，并于 9 月下旬上线运作，用 Safari 打开恶意网页即可能触发攻击。慢雾比对发现攻击服务器上的漏洞文件与公开 GitHub 代码库哈希相同，但额外加入了 imToken、TokenPocket、TronLink 等钱包的 keystore 解密功能；工具虽宣称支持 iOS 13 起，实际可完整执行的版本只有 iOS 18.6 至 18.7.2 和 26.0 至 26.1。慢雾查看的 30 天后台数据显示 20,187 次页面访问、1,187 次漏洞利用尝试，仅 10 次成功、9 次完成数据外传，共记录 57 台设备。慢雾建议曾访问可疑页面的用户将助记词与私钥视为可能已外泄，改用未访问过该页面的设备新建钱包并转移资产。
核对原文 ↗同一消息PANews
慢雾发布 DarkSword 木马后端及 iOS 攻击链分析
查看摘要与出处
慢雾发布 DarkSword 木马后端及 iOS 攻击链分析：2026 年 3 月相关漏洞利用代码被公开，7 月 DarkSword-PROV2 出现在 GitHub，9 月下旬研究人员发现其攻击基础设施已投入实际运行。该基础设施集成了漏洞利用投递、设备与数据收集、数据外泄及加密货币钱包资金归集等功能；尽管声称支持 iOS 13 及更高版本，代码分析显示其漏洞利用实际仅覆盖 iOS 18.6–18.7.2 和 iOS 26.0–26.1 两个区间。慢雾建议及时更新 iOS 系统、避免点击不明链接；若曾访问可疑落地页，应视为助记词或私钥可能已泄露，用未访问过该页面的设备新建钱包并转移资产，同时检查异常交易与跨链授权并及时撤销。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
慢雾发布报告：DarkSword 木马攻击链威胁 iOS 加密钱包
查看摘要与出处
安全机构 SlowMist（慢雾）发布威胁情报报告，追踪 DarkSword 木马后端及 iOS 攻击链。报告指出，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。该工具包具备从漏洞投递、数据窃取到加密钱包资金归集的自动化流水线，可解密钱包数据并归集资金。尽管其宣称支持 iOS 13 及以上版本，代码分析显示实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1 两个版本区间。慢雾建议用户保持系统更新、避免点击不可信链接；若曾访问可疑落地页，应将助记词和私钥视为已泄露，使用干净设备创建新钱包并转移资产，同时检查链上异常交易与代币授权并撤销不必要的授权。
核对原文 ↗同一消息SlowMist 慢雾 · 一手发布
慢雾分析 DarkSword iOS 攻击链后端与投递基础设施
查看摘要与出处
慢雾威胁情报团队发布对 DarkSword iOS 攻击链后端与投递链的分析，称该基础设施已产品化，含统一入口、两代管理面板和 1,045 条载荷的武器库。面板后台与 GitHub 仓库 adoemwanmei/DarkSword-PROV2 的 API 标题、版本号 1.1.0 及前端依赖完全对应，攻击链与 DarKDevz/DarKSward 共享来源。慢雾指出，投递入口声称覆盖 iOS 13.0 及以上、载荷版本标签延伸至 26.6.1，但路由代码显示仅 iOS 18.6–18.7.2 与 26.0–26.1 两个窗口具备完整可利用链；上游代码本无加密货币钱包能力，攻击者新增了 keystore 解密、Keychain 解包与资金归集端点。面板 30 天窗口显示 20,187 次页面访问、1,187 次利用尝试，其中 10 次达到利用成功阶段、9 次完成数据外传。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料ChainCatcher 链捕手 · 中文资讯
Mastercard 推出稳定币支付欺诈与制裁风险筛查工具
查看摘要与出处
据 The Block 报道，支付公司 Mastercard 推出 Stablecoin Security 工具，用于筛查稳定币支付中的欺诈与制裁合规风险，帮助相关机构在交易处理过程中识别欺诈行为及制裁合规风险。当前材料未提供该工具的产品参数与上线范围。
核对原文 ↗同主题资料PANews
CoinGlass数据：过去24小时全网合约爆仓3.34亿美元，多空双爆
查看摘要与出处
CoinGlass数据显示，过去24小时加密货币市场全网合约爆仓3.34亿美元，其中多单爆仓1.75亿美元、空单爆仓1.60亿美元。BTC爆仓总金额6588.79万美元，ETH爆仓总金额1.12亿美元；最大单笔爆仓单发生在Binance-ETHUSDT，价值1180.57万美元。
核对原文 ↗