事件概述

10 月 19 日，慢雾发布 DarkSword 木马后端及 iOS 攻击链威胁情报报告，指出公开漏洞代码已被武器化，整合为可部署的攻击框架，iOS 加密钱包用户面临直接威胁。

关键发现

  • 攻击链条自动化：集成漏洞投递、设备与数据收集、数据窃取、钱包资金归集全流程。

  • 窃取范围深入：目标包括钥匙串（Keychain）、文件、信息，并专门针对加密钱包数据，具备解密钱包与归集资金能力。

  • 有效攻击窗口：工具包宣称支持 iOS 13 及以上，代码分析显示实际有效区间集中在 iOS 18.6–18.7.2 与 iOS 26.0–26.1。

  • 攻击门槛骤降：公开漏洞组件被整合进攻击框架，发起复杂 iOS 攻击的成本大幅降低。


时间线

2026 年 3 月相关漏洞利用代码公开，7 月 DarkSword-PROV2 现身 GitHub，9 月下旬基础设施被观测到已上线运行。

安全建议

  • 保持 iOS 系统更新，避免点击不可信链接；仅在 Safari 打开恶意页面即可能触发漏洞。

  • 若曾访问可疑落地页，应将助记词与私钥视为已泄露，使用未访问过该页面的干净设备新建钱包并转移资产。

  • 全面检查各链异常交易与代币授权，立即撤销不必要的授权（Revoke）。