慢雾余弦称全网发现超1500个DarkSword钓鱼站点，涉仿冒币安、OKX及虚假钱包
内容摘要
慢雾创始人余弦在X平台发文表示，慢雾旗下MistEye威胁情报系统通过全网威胁狩猎发现，目前全网已部署超过1500个与DarkSword相关的钓鱼站点，涉及电商、仿冒币安（Binance）、仿冒OKX、虚假加密钱包、游戏及加密货币兑换等多个领域，他提醒用户防范网络钓鱼及资产盗窃风险。此前他曾警告DarkSword攻击瞄准iPhone加密用户，可窃取钱包私钥及密码。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
慢雾称全网部署超1500个DarkSword钓鱼站点
慢雾创始人余弦发文提醒，DarkSword 木马主要针对 iPhone 加密用户定点攻击、定点盗币，可能通过已安装的遭投毒 App 实施，可利用 iOS 系统漏洞突破应用沙盒，窃取 Keychain 中的密码、钱包本地私钥文件及备忘录等数据，建议及时更新 iOS、iPadOS 系统。慢雾首席信息安全官 23pds 随后称，慢雾旗下 MistEye 威胁情报系统通过全网威胁狩猎发现，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、仿冒币安、仿冒 OKX、虚假钱包、游戏及加密货币兑换等业务。当前材料未提供该攻击的实际受影响用户规模或已确认的受害案例。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
币种交易量排行榜怎么看？成交量、成交额与 CEX/DEX 口径
比较不同币种时，应先统一成交额单位、时间窗口和交易场所。链小知现货榜统计单家交易所的 USDT/USDC 报价现货成交额；Meme 榜统计观察范围内的代表池成交额，两者不能直接相加或当作全市场排名。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
慢雾23pds称全网部署超1500个DarkSword钓鱼站点
查看摘要与出处
PANews 10月24日消息，慢雾首席信息安全官 23pds 发文表示，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。
核对原文 ↗同一事件的进展PANews
慢雾余弦提醒用户更新iPhone/iPad系统，警惕DarkSword木马投毒盗币
查看摘要与出处
PANews 10月24日消息，慢雾余弦发文提醒用户及时更新 iPhone/iPad 系统，警惕已安装的部分 App 被投毒 DarkSword 木马。该木马主要针对 iPhone 加密用户进行定点攻击、定点盗币，攻击者利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的密码等隐私数据，以及钱包本地私钥文件、备忘录等敏感信息。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料动区 BlockTempo · 中文资讯
Initia 因 MoveVM 漏洞暂停主网，攻击者停链前转出约 270 万美元
查看摘要与出处
L1 公链 Initia 于台湾时间 10 月 23 日 23 时 41 分因安全事件暂停 L1 主网与旗下所有 rollup。共同创办人 Ezaan Mangalji 初步判断漏洞与 Initia 在 Cosmos SDK 上运行的 MoveVM 有关，攻击者可在 L1 增发代币，停链前已跨链转出价值约 270 万美元的 AUSD、ETH 与 USDC，原生代币 INIT 不受影响，官方尚未确认最终损失金额。链上研究者 Spreek 在停链前 14 分钟发文示警；加密媒体 Cryptopolitan 整理以太坊链上记录称，攻击者地址 0xDD92…edFA 在 23 时 03 分通过 1inch 换出 140 万枚 AUSD，停链 5 秒后又将 1,135.5 枚 ETH 转至新地址 0x358e…CAC8。稳定币 AUSD 发行商 Agora 称 AUSD 未部署在 Initia、公司在其上无任何智能合约，并将冻结攻击者地址持有的 AUSD（范围限于 AUSD 有部署的链）。韩国交易所 Upbit 与 Bithumb 暂停 INIT 入出金；CoinGecko 数据显示 INIT 过去 24 小时在 0.114 至 0.156 美元区间震荡，截至 24 日上午 10 时 46 分报 0.138 美元。截至 24 日上午，Initia 尚未公布重启时间与漏洞细节。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Ledger 与 Coldcard 事件后，业界争论自托管是否适合新手
查看摘要与出处
Safe Labs 执行长 Rahul Rumalla 与 Onramp 执行长 Michael Tanguma 就自托管是否适合新手展开争论：Rumalla 认为自托管本就为所有人设计，Tanguma 则称其如同 1970 年代个人电脑需自行组装。Galaxy Research 估算 Coldcard 种子生成缺陷事件损失约 1.3 亿美元、涉及至少 15 名攻击者；Coinkite 在安大略面临索赔估超 1.4 亿美元的集体诉讼。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Bitcoin Core 修改资安政策：AI 易于重现的漏洞将快速修补并同步所有支持版本
查看摘要与出处
Bitcoin Core 週四合入资安政策修正案，只要一支对 LLM 的简单提示就能重现的漏洞，不再拖上数週至一年以上的保密期，改为尽快修补、回拷到所有支持版本并附带安全公告。提案作者 Chaincode Labs 开发者 Antoine Poinsot 表示，改动是为回应大型语言模型大幅降低了找漏洞门槛；他承认修补到达使用者前的测试时间会减少，并拒绝了资深研究员 Antoine Riard 保留逐案灵活处理的建议。截至发稿，尚无漏洞以新规则正式标记。
核对原文 ↗同主题资料PANews
PANews：Pump.fun 与 Kimchi 合作如何演变成近乎诈骗的争议
查看摘要与出处
PANews 转载 BlockBeats 分析称，2026 年 10 月 20 日，一个三小时寿命的钱包在 pump.fun 上铸造名为 Kimchi 的代币，首笔交易用 87 枚 SOL（约 9,073 美元）买入 7.93 亿枚（占总量 79.3%）；不到一分钟后 pump.fun 官方账号发布纽约街头广告图，联合创始人 Alon 转发并称 Kimchi 为「创意合伙人」，其关联地址被标注为 Kimchi 并获得 75.32% 供应量，创作者费用永久流向该地址。10 月 22 日，Kimchi 发布含二维码的 project kimchi 海报，Alon 转发后该币市值冲至 1,000 万至 1,500 万美元，随后两人删帖，币价跌 98% 至不足 30 万美元；10 月 20 日那枚官方币也跌 49%，市值剩 1,271 万美元。链上分析师发现，被标注为 Kimchi 的地址三小时内从 Binance 和 OKX 热钱包收到 13.5 亿枚 PUMP（约 625 万至 643 万美元），加上创作者收入，三天账面增加 1,000 多万美元；pump.fun 10 月 20 日收入 161 万美元。文章还提到 Fomo 平台的竞争压力：9 月 2 日至 16 日中 13 天收入高于 pump.fun，pump.fun 过去 30 天 launchpad 收入 4,540 万美元，10 月份额从 9 月的五成回到七成半，代价是每天 90 万美元回购销毁代币。
核对原文 ↗