移动安全公司 iVerify 于10月8日发布调查报告：其在8月处置的一次感染中确认此前未见的 DarkSword iOS 漏洞利用套件变种，命名为 P7 DarkSword。与常见变种相比，P7 缩小机上痕迹，增加在设备本地提取钥匙串与加密钱包数据，并加入与攻击者基础设施的双向指挥控制（C2）。植入体注入 SpringBoard，默认约每15秒向 /beacon 轮询任务；指令含 wallet_scan（扫描已装钱包应用）与 wallet_extract（提取 imToken 等相关钱包数据），还可外传笔记、相册与钥匙串 JSON。

The Hacker News 于10月11日跟进称，该家族面向未打补丁的 iOS 18.4–18.7 设备；另有关联投放路径通过过期电商追踪域名把访客导向伪加密交易页并下发利用链。公开建议是尽快升级到厂商已修复版本；若设备曾被入侵，应将资产迁至新钱包并重新生成助记词。此为供应链之外的软件侧钱包窃密事实更新，与硬件植入调查相互独立。

#安全 #iOS #钱包 不构成投资建议