【只点开一个 Safari 链接就可能被盗币?iPhone 用户今天先检查这件事】
CertiK 11月6日发出警告:iOS 漏洞利用套件 DarkSword 的新版本正被用来攻击未打补丁的 iPhone,目标是 iOS 18.4–18.7。据报道,它串联 6 个漏洞,受害者只要在 Safari 打开恶意页面,就不需要连接钱包、也不需要签名。报道称已有约 557 万美元损失、涉及 20 多个钱包;CZ 也提醒"先更新 iOS,钱包软件无法替你更新系统"。
工程师视角,3 个避坑点:
1️⃣ 这是设备层攻击,不是某个钱包的 bug。换钱包、换 App 都救不了没打补丁的系统。苹果称相关漏洞已在 iOS 18.6/18.7.x 及 iOS 26.x 修复,请到 设置→通用→软件更新 确认。
2️⃣ 助记词千万别放在 照片、备忘录、截图、云备份里,恶意代码可以直接扫这些位置。大额资产用硬件钱包,高风险人群可开启锁定模式。
3️⃣ 不明账号私信、广告里的链接别点;如果怀疑中招,用一台干净且已更新的设备新建钱包,把资金转过去,旧助记词作废,不要再用。
币安近期安全事件不断,个人设备安全更是自己的责任。你的 iPhone 现在是最新系统吗?你的助记词放在哪里?评论区聊聊。
$BNB $BTC #加密安全 #DarkSword #iOS安全 #币安广场
DYOR,非投资建议
CertiK 11月6日发出警告:iOS 漏洞利用套件 DarkSword 的新版本正被用来攻击未打补丁的 iPhone,目标是 iOS 18.4–18.7。据报道,它串联 6 个漏洞,受害者只要在 Safari 打开恶意页面,就不需要连接钱包、也不需要签名。报道称已有约 557 万美元损失、涉及 20 多个钱包;CZ 也提醒"先更新 iOS,钱包软件无法替你更新系统"。
工程师视角,3 个避坑点:
1️⃣ 这是设备层攻击,不是某个钱包的 bug。换钱包、换 App 都救不了没打补丁的系统。苹果称相关漏洞已在 iOS 18.6/18.7.x 及 iOS 26.x 修复,请到 设置→通用→软件更新 确认。
2️⃣ 助记词千万别放在 照片、备忘录、截图、云备份里,恶意代码可以直接扫这些位置。大额资产用硬件钱包,高风险人群可开启锁定模式。
3️⃣ 不明账号私信、广告里的链接别点;如果怀疑中招,用一台干净且已更新的设备新建钱包,把资金转过去,旧助记词作废,不要再用。
币安近期安全事件不断,个人设备安全更是自己的责任。你的 iPhone 现在是最新系统吗?你的助记词放在哪里?评论区聊聊。
$BNB $BTC #加密安全 #DarkSword #iOS安全 #币安广场
DYOR,非投资建议