刷到一条挺吓人的：专门盯加密用户的 iOS 漏洞利用工具包 DarkSword，又被翻出来了。

安全研究员和圈内人整理的口径：打开恶意网站，Safari 就能中招——不用连钱包、也不用点签名，就能摸到密码、文件，还有钱包私钥和助记词。目前至少 18 个恶意站、20 多个受影响钱包，累计损失大约 557 万美元；暗网上还有人在卖源码，报价大约 3 万美元。

CZ 也提醒了：赶紧更新 iOS，尤其是很久没升系统的。钱包 App 替代不了系统更新，自托管就得自己扛安全。

苹果对已知链路里的漏洞已经陆续打过补丁——系统别拖着不升。#安全 #iOS