慢雾发布 DarkSword 木马后端及 iOS 攻击链分析
内容摘要
慢雾发布 DarkSword 木马后端及 iOS 攻击链分析：2026 年 3 月相关漏洞利用代码被公开，7 月 DarkSword-PROV2 出现在 GitHub，9 月下旬研究人员发现其攻击基础设施已投入实际运行。该基础设施集成了漏洞利用投递、设备与数据收集、数据外泄及加密货币钱包资金归集等功能；尽管声称支持 iOS 13 及更高版本，代码分析显示其漏洞利用实际仅覆盖 iOS 18.6–18.7.2 和 iOS 26.0–26.1 两个区间。慢雾建议及时更新 iOS 系统、避免点击不明链接；若曾访问可疑落地页，应视为助记词或私钥可能已泄露，用未访问过该页面的设备新建钱包并转移资产，同时检查异常交易与跨链授权并及时撤销。
来源：PANews · panewslab.com
打开原文所属事件
慢雾分析DarkSword iOS攻击链及后台基础设施
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
慢雾警告 iOS 漏洞链 DarkSword 已被改造成钱包窃取工具上线
查看摘要与出处
慢雾 10 月 19 日在 X 发布威胁情报称，iOS 漏洞利用链 DarkSword 已被整合成含管理后台与加密钱包窃取模块的完整攻击框架，并于 9 月下旬上线运作，用 Safari 打开恶意网页即可能触发攻击。慢雾比对发现攻击服务器上的漏洞文件与公开 GitHub 代码库哈希相同，但额外加入了 imToken、TokenPocket、TronLink 等钱包的 keystore 解密功能；工具虽宣称支持 iOS 13 起，实际可完整执行的版本只有 iOS 18.6 至 18.7.2 和 26.0 至 26.1。慢雾查看的 30 天后台数据显示 20,187 次页面访问、1,187 次漏洞利用尝试，仅 10 次成功、9 次完成数据外传，共记录 57 台设备。慢雾建议曾访问可疑页面的用户将助记词与私钥视为可能已外泄，改用未访问过该页面的设备新建钱包并转移资产。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
慢雾发布报告：DarkSword 木马攻击链威胁 iOS 加密钱包
查看摘要与出处
安全机构 SlowMist（慢雾）发布威胁情报报告，追踪 DarkSword 木马后端及 iOS 攻击链。报告指出，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。该工具包具备从漏洞投递、数据窃取到加密钱包资金归集的自动化流水线，可解密钱包数据并归集资金。尽管其宣称支持 iOS 13 及以上版本，代码分析显示实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1 两个版本区间。慢雾建议用户保持系统更新、避免点击不可信链接；若曾访问可疑落地页，应将助记词和私钥视为已泄露，使用干净设备创建新钱包并转移资产，同时检查链上异常交易与代币授权并撤销不必要的授权。
核对原文 ↗同一消息SlowMist 慢雾 · 一手发布
慢雾分析 DarkSword iOS 攻击链后端与投递基础设施
查看摘要与出处
慢雾威胁情报团队发布对 DarkSword iOS 攻击链后端与投递链的分析，称该基础设施已产品化，含统一入口、两代管理面板和 1,045 条载荷的武器库。面板后台与 GitHub 仓库 adoemwanmei/DarkSword-PROV2 的 API 标题、版本号 1.1.0 及前端依赖完全对应，攻击链与 DarKDevz/DarKSward 共享来源。慢雾指出，投递入口声称覆盖 iOS 13.0 及以上、载荷版本标签延伸至 26.6.1，但路由代码显示仅 iOS 18.6–18.7.2 与 26.0–26.1 两个窗口具备完整可利用链；上游代码本无加密货币钱包能力，攻击者新增了 keystore 解密、Keychain 解包与资金归集端点。面板 30 天窗口显示 20,187 次页面访问、1,187 次利用尝试，其中 10 次达到利用成功阶段、9 次完成数据外传。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Decrypt
World 推出面向银行的 World ID 身份验证套件
查看摘要与出处
Sam Altman 联合创办的身份项目 World 宣布推出 World ID for banking and finance，让金融机构确认交易、交易指令和客户请求背后是真实的人。该套件基于 World ID 应用中的三项密码学证明：Proof of Human 通过一次到访 Orb 设备确认真人且唯一，Proof of Presence 通过手机自拍活体检测，Proof of Attributes 从政府证件确认国籍或年龄等信息且只披露被要求的部分。Bain Capital、Pantera Capital、VanEck Funds、OpenExchange 和 Outtake 是初始设计合作伙伴。World 援引 Deloitte 预测称，美国 AI 驱动的欺诈损失到 2027 年可能从 2023 年的 123 亿美元升至 400 亿美元；World 称已有超过 1800 万人持有 Proof of Human ID，World Foundation 今年已筹集 5250 万美元以扩展网络。其虹膜扫描模式此前曾在香港、韩国、西班牙、肯尼亚和巴西遭遇监管阻力。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
KuCoin 推出 5.0 版本，AI 助手在极端行情下可暂停服务
查看摘要与出处
KuCoin 推出 5.0 版本，部署 AI Assistant 5.x，其内部代号为 KIA 的模型在极端行情或大规模清算时可暂停依赖不可靠数据的 AI 分析、建议与任务执行。KuCoin AI Lab 负责人 Logan Xie 称，系统按来源信任级别分类输入，并将 AI 决策辅助与后端执行引擎解耦，交易与资产操作仍由交易系统的确定性风控授权执行。媒体稿称，该版本还为 VIP1+ 用户推出统一交易账户（UTA），以 KCUSD 为保证金整合现货、杠杆与合约交易。
核对原文 ↗同主题资料PANews
深圳经侦提示警惕RWA房产代币化与区块链存证骗局
查看摘要与出处
深圳市公安局经济犯罪侦查局发文提醒，警惕包装成RWA房产代币化、区块链存证的新型骗局。经侦指出技术术语不等于信任背书，技术从业者容易把技术可验证错当成项目合规合法；合约地址、公司注册号仅能证明代码存在、主体已注册，既不代表底层资产真实存在，也不代表具备金融业务资质。
核对原文 ↗