Odaily星球日报讯 据多位安全研究员和 KOL 监测，iOS 漏洞利用工具包 DarkSword 利用 iOS 18 底层缺陷，用户通过 Safari 打开受感染网站后，恶意代码可在手机后台运行，无需连接钱包或进行签名授权。攻击者可借此窃取密码、照片、文件以及加密钱包私钥和助记词。目前已发现至少 18 个恶意网站，受害者损失高达 557 万美元，涉及 20 多个钱包。赵长鹏呼吁用户及时更新 iOS 系统，尤其是长时间未更新的用户。他表示，没有任何钱包软件能够替用户更新操作系统，自我托管意味着用户需自行负责。