CertiK称DarkSword现新变种，影响iOS 18.4至18.7
当前进展与背景
最新进展
最近报道 ·CertiK 披露 DarkSword 新变种，影响 iOS 18.4 至 18.7，涉及 6 个系统级漏洞。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
多位安全研究员和KOL警告，iOS漏洞利用工具包DarkSword利用iOS 18底层缺陷，用户通过Safari打开受感染网站后恶意代码即可在后台运行，无需连接钱包或签名授权，可窃取密码、文件及加密钱包私钥和助记词。目前已发现至少18个恶意网站，受害者损失达557万美元，涉及20多个钱包。赵长鹏提醒用户及时更新iOS系统，称自我托管意味着自我负责。
综述整理于
影响怎么看
AI 根据来源整理，含条件性分析
可能增加未更新系统用户的资产与隐私暴露风险，取决于是否在 Safari 打开受感染网站；被列名的钱包应用本身未被证实存在缺陷，风险来自系统漏洞被利用后提取本地存储的私钥与助记词。
- 成立条件：
- 成立依赖 CertiK 对变种、影响版本与攻击链的披露属实，且用户设备仍停留在 iOS 18.4 至 18.7 未修补版本；苹果是否已发布对应补丁当前材料未提供。
- 接着看：
- 苹果是否发布覆盖 iOS 18.4 至 18.7 相关漏洞的补丁，以及 P7 变种原始码是否在地下论坛实际成交。
查看依据 · 2 篇报道
- CertiK 示警 DarkSword iOS 漏洞利用工具新变种针对加密钱包，呼吁尽快升级系统
动区 BlockTempo · 中文资讯
官方呼籲 iOS 18.4 至 18.7 用戶立即升級系統。
- CertiK 示警 DarkSword iOS 漏洞利用工具新变种针对加密钱包，呼吁尽快升级系统
动区 BlockTempo · 中文资讯
更令人擔憂的是，地下網路犯罪論壇已傳出該套工具的原始碼正遭到兜售轉讓，大幅降低了不法分子的技術門檻
整理于
事件进展
- 11月6日 22:39 · 1 篇报道iOS DarkSword漏洞窃取加密钱包私钥动区 BlockTempo · 中文资讯：CertiK 示警 DarkSword iOS 漏洞利用工具新变种针对加密钱包，呼吁尽快升级系统
- 11月6日 10:44 · 3 篇报道CZ 建议用户及时更新 iOS 系统Odaily 星球日报 · 重要快讯：安全研究员统计：iOS漏洞工具包DarkSword已致加密用户损失约557万美元
报道时间线
沿着报道，了解事件的不同侧面。
- 动区 BlockTempo · 中文资讯CertiK 示警 DarkSword iOS 漏洞利用工具新变种针对加密钱包，呼吁尽快升级系统
CertiK 于 2026 年 11 月 6 日发布紧急警讯称，iOS 漏洞利用套件 DarkSword 出现新变种，正攻击未修补漏洞的 iPhone。据其披露，攻击链串连 6 个系统级漏洞，用户在 Safari 打开恶意网站即可被窃取私钥与助记词，无需连接钱包、签名或下载文件，影响 iOS 18.4 至 18.7 版本，MetaMask、Trust Wallet、Phantom、Exodus、Coinbase Wallet 等主流钱包均被列为目标。10 月捕获的 P7 变种具备双向远控能力，地下论坛已传出原始码兜售。CertiK 建议立即升级系统、勿将助记词数字化保存、大额资产转冷钱包，疑似中招者应在全新干净设备上重建钱包，不再使用旧助记词。
- Odaily 星球日报 · 重要快讯精选安全研究员统计：iOS漏洞工具包DarkSword已致加密用户损失约557万美元
据多位安全研究员及加密行业KOL披露，针对iOS 18的漏洞利用工具包DarkSword正威胁加密用户资产安全，攻击者通过受感染网站利用Safari触发漏洞，无需连接钱包或签名授权即可窃取密码、文件及钱包私钥、助记词。安全研究人员统计称已发现至少18个恶意网站，涉及20多个受影响钱包，累计损失约557万美元。币安创始人CZ提醒用户及时更新iOS系统，称钱包软件无法代替用户更新操作系统，自我托管需自行承担安全责任。
- PANewsiOS漏洞利用工具包DarkSword已致加密用户损失557万美元，赵长鹏呼吁及时更新系统
据多位安全研究员和KOL警告，iOS漏洞利用工具包DarkSword利用iOS 18底层缺陷，用户通过Safari打开受感染网站后恶意代码即可在后台运行，无需连接钱包或签名授权，可窃取密码、文件及加密钱包私钥和助记词。目前已发现至少18个恶意网站，受害者损失达557万美元，涉及20多个钱包。赵长鹏提醒用户及时更新iOS系统，称自我托管意味着自我负责。
- 深潮 TechFlow · Web3 资讯Binance 联合创始人 CZ 建议用户更新 iOS 系统
Binance 联合创始人 CZ 于 11 月 6 日发文，建议用户更新 iOS 系统，尤其是长时间未更新系统的用户。CZ 表示，钱包软件无法更新操作系统，自托管意味着用户需要自行承担责任。
本事件热度走势
当前热度 2.5·可比范围峰值 20.7（11月7日 13:00）·近 24 小时可比范围变化 -84%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。