你的 iPhone 现在是 iOS 18.4–18.7 吗？先去更新，别刷了。
DarkSword 这套攻击，据 CertiK 和多家安全机构说，只要在 Safari 里点开一个恶意页面，不用连钱包、不用签名，设备里的钱包文件就可能被读走。Bitquery 追踪到 10/5–11/4 至少 $406 万 USDT 从 365 个 TRON 地址被转走（注意：这个总额不一定全是 DarkSword 造成的，待确认）。
我自己最怕的是那种把助记词截图存相册、记在备忘录里的习惯，这类攻击一来基本是裸奔。我个人的做法：大头放硬件钱包，手机里只留小额。比特币长期的那部分，更不该躺在联网手机上。
你们的助记词，现在放在哪？
#自托管 #钱包安全 #比特币
DarkSword 这套攻击，据 CertiK 和多家安全机构说，只要在 Safari 里点开一个恶意页面，不用连钱包、不用签名，设备里的钱包文件就可能被读走。Bitquery 追踪到 10/5–11/4 至少 $406 万 USDT 从 365 个 TRON 地址被转走（注意：这个总额不一定全是 DarkSword 造成的，待确认）。
我自己最怕的是那种把助记词截图存相册、记在备忘录里的习惯，这类攻击一来基本是裸奔。我个人的做法：大头放硬件钱包，手机里只留小额。比特币长期的那部分，更不该躺在联网手机上。
你们的助记词，现在放在哪？
#自托管 #钱包安全 #比特币
