上一个 iOS 漏洞，要你先装了来路不明的 App 才会中招。
今天这个不用。
DarkSword，谷歌威胁情报组 3 月 18 日披露的，6 个漏洞串成一条链，其中 3 个是零日。
iOS 18.4 到 18.7 的机器都在射程里。
触发条件只有一个：用 Safari 打开一个被挂马的网页。
不用点，不用装，不用签名，助记词和交易数据直接被抽走。
已经不是理论了。
Bitquery 刚扒的链上记录：10 月 5 日到 11 月 4 日，365 个钱包被掏，至少 406 万 $USDT 被转走，收款地址 43 个。
Censys 那边对上号的钱包 App 有 18 个，MetaMask、Phantom、Trust Wallet、Coinbase 都在里头。
这事跟 $BNB 链上的人也有关：上面这几个，都是平时连 BSC 的主力钱包。
币安钱包也发了提醒，话就一句：马上升级。
别停在 18.4 到 18.7，升到最新版。
实在升不了的，开锁定模式顶着，别再用 Safari 点来路不明的链接。
我刚查完自己的，升了。你也看一眼，30 秒的事。
#DarkSword
今天这个不用。
DarkSword，谷歌威胁情报组 3 月 18 日披露的，6 个漏洞串成一条链，其中 3 个是零日。
iOS 18.4 到 18.7 的机器都在射程里。
触发条件只有一个：用 Safari 打开一个被挂马的网页。
不用点，不用装，不用签名，助记词和交易数据直接被抽走。
已经不是理论了。
Bitquery 刚扒的链上记录：10 月 5 日到 11 月 4 日，365 个钱包被掏，至少 406 万 $USDT 被转走，收款地址 43 个。
Censys 那边对上号的钱包 App 有 18 个，MetaMask、Phantom、Trust Wallet、Coinbase 都在里头。
这事跟 $BNB 链上的人也有关：上面这几个，都是平时连 BSC 的主力钱包。
币安钱包也发了提醒，话就一句：马上升级。
别停在 18.4 到 18.7，升到最新版。
实在升不了的，开锁定模式顶着，别再用 Safari 点来路不明的链接。
我刚查完自己的，升了。你也看一眼，30 秒的事。
#DarkSword
