事件要点

  • 时间：9月19日

  • 主体：慢雾首席信息安全官 23pds

  • 核心风险：3月已泄露的 DarkSword iOS 攻击程序现被黑灰产实际利用


攻击路径

攻击方诱导用户用 Safari 打开恶意网页，随后逐步突破浏览器沙箱并提升权限，最终读取钥匙串和钱包数据，窃取私钥、助记词。

影响范围

疑似影响 iOS 13 至 26.5（待定）。

建议

iOS 用户尽快升级至最新系统版本。