Odaily星球日報訊 據多位安全研究員和 KOL 監測,iOS 漏洞利用工具包 DarkSword 利用 iOS 18 底層缺陷,用戶通過 Safari 打開受感染網站後,惡意代碼可在手機後臺運行,無需連接錢包或進行簽名授權。攻擊者可藉此竊取密碼、照片、文件以及加密錢包私鑰和助記詞。目前已發現至少 18 個惡意網站,受害者損失高達 557 萬美元,涉及 20 多個錢包。趙長鵬呼籲用戶及時更新 iOS 系統,尤其是長時間未更新的用戶。他表示,沒有任何錢包軟件能夠替用戶更新操作系統,自我託管意味着用戶需自行負責。