慢雾余弦称全网部署超1500个DarkSword钓鱼站点
内容摘要
慢雾余弦在 X 平台发文表示，慢雾 MistEye 全网威胁情报狩猎发现，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
慢雾称全网部署超1500个DarkSword钓鱼站点
慢雾创始人余弦发文提醒，DarkSword 木马主要针对 iPhone 加密用户定点攻击、定点盗币，可能通过已安装的遭投毒 App 实施，可利用 iOS 系统漏洞突破应用沙盒，窃取 Keychain 中的密码、钱包本地私钥文件及备忘录等数据，建议及时更新 iOS、iPadOS 系统。慢雾首席信息安全官 23pds 随后称，慢雾旗下 MistEye 威胁情报系统通过全网威胁狩猎发现，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、仿冒币安、仿冒 OKX、虚假钱包、游戏及加密货币兑换等业务。当前材料未提供该攻击的实际受影响用户规模或已确认的受害案例。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
慢雾23pds称全网部署超1500个DarkSword钓鱼站点
查看摘要与出处
PANews 10月24日消息，慢雾首席信息安全官 23pds 发文表示，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
慢雾余弦称全网发现超1500个DarkSword钓鱼站点，涉仿冒币安、OKX及虚假钱包
查看摘要与出处
慢雾创始人余弦在X平台发文表示，慢雾旗下MistEye威胁情报系统通过全网威胁狩猎发现，目前全网已部署超过1500个与DarkSword相关的钓鱼站点，涉及电商、仿冒币安（Binance）、仿冒OKX、虚假加密钱包、游戏及加密货币兑换等多个领域，他提醒用户防范网络钓鱼及资产盗窃风险。此前他曾警告DarkSword攻击瞄准iPhone加密用户，可窃取钱包私钥及密码。
核对原文 ↗同一事件的进展PANews
慢雾余弦提醒用户更新iPhone/iPad系统，警惕DarkSword木马投毒盗币
查看摘要与出处
PANews 10月24日消息，慢雾余弦发文提醒用户及时更新 iPhone/iPad 系统，警惕已安装的部分 App 被投毒 DarkSword 木马。该木马主要针对 iPhone 加密用户进行定点攻击、定点盗币，攻击者利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的密码等隐私数据，以及钱包本地私钥文件、备忘录等敏感信息。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
国际刑警组织非洲行动逮捕1462人，多起案件涉加密货币洗钱
查看摘要与出处
国际刑警组织10月22日宣布，20个非洲国家和美国参与的“Serengeti III”行动（6月29日至8月31日）逮捕1462名嫌疑人，追回超1.05亿美元非法资金，捣毁10909个恶意网络。尼日利亚一起国际投资诈骗案中，超240万美元疑似犯罪所得被追踪，大部分通过加密货币交易洗白，相关案件损失超3.85亿美元、受害者达65929人。安哥拉方面，调查人员逮捕9名嫌疑人，查获逾2000台挖矿设备及6座非法变电站，该国已于2024年生效加密货币挖矿禁令。
核对原文 ↗同主题资料PANews
解析AI能否破解加密钱包：椭圆曲线密码学现状与后量子防御路线
查看摘要与出处
文章解读以太坊基金会研究员 Justin Drake 的警告，即 AI 可能先于量子计算机攻破保护钱包的椭圆曲线密码学（ECC），并呼吁行业进入「掩体模式」，将资产转移至从未发起过转账、公钥未暴露的新地址；Vitalik Buterin 亦发文声援，但两人都强调无需恐慌。文章解释 ECC 依赖私钥到公钥的单向计算，而钱包地址是公钥经哈希派生的结果，公钥仅在首次对外转账时暴露，因此未转账地址仍受哈希函数保护。Anthropic 于 10 月 16 日宣布 Claude 在半小时内破解了困扰行业 25 年的 NIST 椭圆曲线随机种子之谜，证实其仅为 1997 至 1998 年常规伪随机生成器输出，未植入后门；比特币和以太坊使用的 secp256k1 曲线本就不存在该谜题。防御方面，NIST 2024 年已敲定首批后量子签名标准，以太坊路线图正推进纯哈希签名体系，Vitalik 目标在 2029 年底前建立后量子防护；比特币 BIP-360 提案仍处草案阶段。文章建议普通持有者无需恐慌迁移资产，警惕借机诈骗。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
阿联酋牵头30国联合行动查获逾390亿美元涉诈资产，960人被捕
查看摘要与出处
阿联酋内政部周三公布代号为 Operation Confrontation Ghost 的跨国反诈行动成果：30国执法机构与国际刑警组织、全球反诈骗联盟（GASA）及13家私营伙伴在三个月内挫败逾1.2371亿次网络诈骗，逮捕960余人，识别3500名嫌疑人和15000名受害者。行动冻结逾4000个银行账户、关闭570个涉案社交媒体账号、突袭29个诈骗中心，并识别出逾390亿美元涉诈数字资产正被查封追回，另通过代币化资产落实120亿美元交易以降低金融风险。
核对原文 ↗