⚠️ 安全提醒：CertiK 11月6日发出警告，iPhone 上的 DarkSword 漏洞利用工具链正在针对未更新系统的加密钱包用户。攻击利用 iOS 18.4–18.7 的 6 个漏洞，只需在 Safari 里打开一个恶意网页就可能中招——无需连接钱包、无需签名确认。受影响的应用包括 MetaMask、Trust Wallet、Phantom、Exodus 和 Coinbase 钱包，还会扫描手机里保存的密码和助记词。CertiK 建议：尽快更新 iOS，不要把助记词存在照片、备忘录或截图里，大额资产用硬件钱包；怀疑中招的话，在干净的已更新设备上新建钱包并转移资金，不要再用旧助记词。（来源：CertiK 11月6日警告；crypto.news）