這條是給所有 iPhone 用戶的硬提示:
① iOS Safari 不是『默認安全』,零日漏洞在 WebKit 引擎裏持續被發現,涉及 JS 內存讀取攻擊;
② 對 crypto 用戶:不要在 iPhone Safari 裏導入/查看助記詞,重要操作走硬件錢包或獨立簽名設備;
③ 對 crypto 錢包項目方的啓示:錢包應用應該主動檢測 WebView/Safari 調用並強制攔截敏感操作,而不是依賴系統兜底。
crypto 資產安全需要專用工具,不要相信任何消費級操作系統的默認安全。
警鐘長鳴🚨🚨🚨
① iOS Safari 不是『默認安全』,零日漏洞在 WebKit 引擎裏持續被發現,涉及 JS 內存讀取攻擊;
② 對 crypto 用戶:不要在 iPhone Safari 裏導入/查看助記詞,重要操作走硬件錢包或獨立簽名設備;
③ 對 crypto 錢包項目方的啓示:錢包應用應該主動檢測 WebView/Safari 調用並強制攔截敏感操作,而不是依賴系統兜底。
crypto 資產安全需要專用工具,不要相信任何消費級操作系統的默認安全。
警鐘長鳴🚨🚨🚨