🚨 Safari 打开一个网页就够了：iPhone 钱包正在被点名
群组：邀请您加入我的群组 悟空粉丝群
CertiK 11 月 6 日发出警告：攻击者在用新版 DarkSword iOS 漏洞套件，专门盯未打补丁的 iPhone 上的加密钱包。
最关键的一句是：不需要你连接钱包，也不需要你签名。用 Safari 打开一个恶意页面，就可能中招。
被点名的应用包括 MetaMask、Trust Wallet、Phantom、Exodus 和 Coinbase；手机里存的密码和助记词，同样在目标清单上。
链条可以往前追：Google 3 月 18 日的研究记录了一条覆盖 iOS 18.4 到 18.7 的攻击链，用六个漏洞组合拿下设备，再投放 GHOSTBLADE、GHOSTKNIFE、GHOSTSABER 三族恶意软件。其中 GHOSTBLADE 会收集钱包数据、钥匙串、消息记录和照片。
好消息是，到 iOS 26.3 这些漏洞已全部修复，多数更早；坏消息是 P7 变种每 15 秒查询一次指令，还能识别手机上装了哪些钱包。
真正值得关注的是威胁模型变了：过去是「你签了什么」，现在是「你点了什么」。
你手机现在更新到哪个系统版本了？评论区报一下👇
一句话建议：先更新系统，再谈冷钱包。
点击头像观看直播 + 加入我的粉丝群获取每日策略🚀
#加密安全 #比特币 #钱包
群组：邀请您加入我的群组 悟空粉丝群
CertiK 11 月 6 日发出警告：攻击者在用新版 DarkSword iOS 漏洞套件，专门盯未打补丁的 iPhone 上的加密钱包。
最关键的一句是：不需要你连接钱包，也不需要你签名。用 Safari 打开一个恶意页面，就可能中招。
被点名的应用包括 MetaMask、Trust Wallet、Phantom、Exodus 和 Coinbase；手机里存的密码和助记词，同样在目标清单上。
链条可以往前追：Google 3 月 18 日的研究记录了一条覆盖 iOS 18.4 到 18.7 的攻击链，用六个漏洞组合拿下设备，再投放 GHOSTBLADE、GHOSTKNIFE、GHOSTSABER 三族恶意软件。其中 GHOSTBLADE 会收集钱包数据、钥匙串、消息记录和照片。
好消息是，到 iOS 26.3 这些漏洞已全部修复，多数更早；坏消息是 P7 变种每 15 秒查询一次指令，还能识别手机上装了哪些钱包。
真正值得关注的是威胁模型变了：过去是「你签了什么」，现在是「你点了什么」。
你手机现在更新到哪个系统版本了？评论区报一下👇
一句话建议：先更新系统，再谈冷钱包。
点击头像观看直播 + 加入我的粉丝群获取每日策略🚀
#加密安全 #比特币 #钱包
