补丁发了半年多，十月的一份服务器副本里还躺着 11 组助记词。
币安华语官方号 14 小时前又发了一遍 iOS 安全提醒，引的却是自己 3 月 21 日那条旧帖。同一条提醒发两次，说明还有人在中招。
被反复点名的这条链叫 DarkSword。Google 威胁情报组 3 月 19 日的报告写得清楚，它支持 iOS 18.4 到 18.7，串了 6 个漏洞，从 Safari 的 JavaScript 引擎一路打到内核，最后拿到完整内核权限。整条链是纯 JavaScript，不用下载文件，不用安装 App，打开错的那个网页就够了。
Censys 10 月 7 日的报告把这套东西的结构拆开了。18 个注入模块，一个钱包 App 配一个。有个伪装成 .htm 的系统进程专门盯着，哪个钱包一启动，3 秒内把对应的模块塞进它的进程里。主控文件 1.3 MB，从相册和备忘录里捞 12 词助记词，只回传校验和能通过的。
他们的生产服务器副本里存着 11 组真实助记词，还有 179 个设备的扒取目录。
这里有个多数人没想过的位置问题。我们平时防的是乱点签名，可这条链根本不走签名这一步。它读的是 Keychain、相册、备忘录，钱包 App 的交易确认页全程不出现，因为根本没有交易需要确认。钱包自己也不知道进程被人塞了东西。
CZ 22 小时前那句话够直白，没有任何钱包软件能替你更新系统，自托管的意思是自负其责。
所以官方两次喊同一件事，理由很简单，补丁存在和补丁打上之间隔着一段用户动作。iOS 26.3 之后这 6 个漏洞全部修补，18 这条线补到 18.7.3。手机停在这条线以下，钱包 App 更到哪一版都没用。
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #币安钱包
币安华语官方号 14 小时前又发了一遍 iOS 安全提醒，引的却是自己 3 月 21 日那条旧帖。同一条提醒发两次，说明还有人在中招。
被反复点名的这条链叫 DarkSword。Google 威胁情报组 3 月 19 日的报告写得清楚，它支持 iOS 18.4 到 18.7，串了 6 个漏洞，从 Safari 的 JavaScript 引擎一路打到内核，最后拿到完整内核权限。整条链是纯 JavaScript，不用下载文件，不用安装 App，打开错的那个网页就够了。
Censys 10 月 7 日的报告把这套东西的结构拆开了。18 个注入模块，一个钱包 App 配一个。有个伪装成 .htm 的系统进程专门盯着，哪个钱包一启动，3 秒内把对应的模块塞进它的进程里。主控文件 1.3 MB，从相册和备忘录里捞 12 词助记词，只回传校验和能通过的。
他们的生产服务器副本里存着 11 组真实助记词，还有 179 个设备的扒取目录。
这里有个多数人没想过的位置问题。我们平时防的是乱点签名，可这条链根本不走签名这一步。它读的是 Keychain、相册、备忘录，钱包 App 的交易确认页全程不出现，因为根本没有交易需要确认。钱包自己也不知道进程被人塞了东西。
CZ 22 小时前那句话够直白，没有任何钱包软件能替你更新系统，自托管的意思是自负其责。
所以官方两次喊同一件事，理由很简单，补丁存在和补丁打上之间隔着一段用户动作。iOS 26.3 之后这 6 个漏洞全部修补，18 这条线补到 18.7.3。手机停在这条线以下，钱包 App 更到哪一版都没用。
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #币安钱包