SlowMist：针对iPhone的DarkSword攻击关联钓鱼网站超1500个
仮想通貨狙うiPhone攻撃、関連偽サイト1500件超＝スローミスト
内容摘要
区块链安全企业 SlowMist 于24日在 X 表示，其威胁监控系统 MistEye 确认了1500个以上与 iOS 攻击工具 DarkSword 相关的钓鱼网站，伪装成电商、交易所、加密钱包和游戏服务诱导用户访问。DarkSword 组合利用 iOS 中6个漏洞，可绕过沙盒窃取钥匙串凭证、钱包私钥和备忘录数据，在 Safari 打开特制页面即可触发；Google GTIG 与 iVerify、Lookout 于3月披露后代码已泄露。SlowMist 10月19日的报告显示，一个活跃攻击服务器30天内记录2万187次页面访问和1187次入侵尝试，成功10次中9次完成数据外传，受影响版本为 iOS 18.6–18.7.2 和 26.0–26.1。苹果已在 iOS 26.3 修复全部相关漏洞，并将 iOS 18.7.7 推送给旧设备；SlowMist 建议用户尽快更新系统，不要在备忘录中保存钱包凭证或助记词，若曾在受影响版本上打开可疑页面，应在另一台设备上新建钱包并转移资产。
来源：CoinPost · 日本加密资讯 · coinpost.jp
打开原文所属事件
慢雾称全网部署超1500个DarkSword钓鱼站点
慢雾余弦称，MistEye 全网威胁狩猎发现目前部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、仿冒币安、仿冒 OKX、虚假钱包、游戏及加密货币兑换等业务。此前其提醒 DarkSword 针对 iPhone 加密用户定点攻击，利用 iOS 漏洞突破沙盒窃取 Keychain 密码、钱包本地私钥及备忘录数据，建议及时更新系统。
最新变化：CoinPost 补充慢雾报告：攻击服务器 30 天内 1187 次入侵尝试、10 次成功，苹果已在 iOS 26.3 修复。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
慢雾23pds称全网部署超1500个DarkSword钓鱼站点
查看摘要与出处
PANews 10月24日消息，慢雾首席信息安全官 23pds 发文表示，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
慢雾余弦称全网发现超1500个DarkSword钓鱼站点，涉仿冒币安、OKX及虚假钱包
查看摘要与出处
慢雾创始人余弦在X平台发文表示，慢雾旗下MistEye威胁情报系统通过全网威胁狩猎发现，目前全网已部署超过1500个与DarkSword相关的钓鱼站点，涉及电商、仿冒币安（Binance）、仿冒OKX、虚假加密钱包、游戏及加密货币兑换等多个领域，他提醒用户防范网络钓鱼及资产盗窃风险。此前他曾警告DarkSword攻击瞄准iPhone加密用户，可窃取钱包私钥及密码。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
慢雾余弦称全网部署超1500个DarkSword钓鱼站点
查看摘要与出处
慢雾余弦在 X 平台发文表示，慢雾 MistEye 全网威胁情报狩猎发现，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。
核对原文 ↗同一事件的进展PANews
慢雾余弦提醒用户更新iPhone/iPad系统，警惕DarkSword木马投毒盗币
查看摘要与出处
PANews 10月24日消息，慢雾余弦发文提醒用户及时更新 iPhone/iPad 系统，警惕已安装的部分 App 被投毒 DarkSword 木马。该木马主要针对 iPhone 加密用户进行定点攻击、定点盗币，攻击者利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的密码等隐私数据，以及钱包本地私钥文件、备忘录等敏感信息。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 重要快讯
ai16z创始人Shaw称Pump.fun合约逆向工程追求字节级一致
查看摘要与出处
Odaily讯，ai16z 创始人 Shaw 在 X 平台介绍 Pump.fun 智能合约逆向工程计划，称目标是还原与原始合约字节层面完全一致的版本，包括原有代码中的漏洞及缺陷，并呼吁开发者借助 AI 工具通过 GitHub 提交贡献。Shaw 称闭源合约不利于安全审计，过去一年因闭源合约严重漏洞造成的资金损失超过 4,000 万美元，并计划将此前用 Meme 币手续费收入回购的代币设为悬赏奖励分给贡献者。此前他称已完成该逆向工程工作的 90%，预计当晚全部完成。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
AllianceDAO 联创：加密应对 AI 与量子威胁准备更充分
查看摘要与出处
AllianceDAO 联创 Wang Qiao 表示，他并不担心加密社区应对未来 AI 与量子威胁的能力，并断言未来两年内，世界将会意识到，相较于互联网和传统金融领域，加密货币对此的准备要充分得多。他称，十年来加密市场一直是一个万亿美元规模且不可逆的蜜罐，即极具吸引力的攻击标靶，这造就了一个远比地球上几乎任何其他地方都更经受过实战考验的系统，以及一种对抗性的安全文化。
核对原文 ↗