1500 多个钓鱼站，加上一个能突破 iOS 沙盒的木马，盯的是手机里存私钥的人。慢雾 10 月 24 日（北京时间）称，DarkSword 会读取 Keychain 凭证、钱包本地私钥和备忘录，再借仿冒交易所、钱包和游戏服务把 App 装进设备。

要害不在漏洞，在习惯：助记词截图放相册、私钥抄进备忘录、看到“交易所升级”就装描述文件。沙盒再严，也挡不住用户自己开门。iPhone 不是冷钱包。

目前能确认的只有“已识别 1500 余个相关钓鱼网站”，多少设备中招、影响哪些 iOS 版本，材料都没说。更新系统补的是已知的口子，把助记词从联网设备上拿开，才是更硬的那道防线。

#加密安全 #钓鱼攻击 #iOS漏洞