事件概述

慢雾余弦监测发现，DarkSword 正针对 iPhone 币圈用户发起定点攻击，利用 iOS 漏洞突破沙盒限制，窃取用户隐私数据与钱包资产。

攻击手法

  • 突破沙盒：借助 iOS 相关漏洞绕过系统沙盒隔离

  • 窃取 Keychain：获取其中存储的各类密码等敏感信息

  • 盗取钱包数据：读取钱包本地私钥文件及备忘录等隐私内容


影响与建议

攻击目标明确指向币圈用户，目的为盗币。用户应：

  • 及时更新 iPhone 与 iPad 系统版本

  • 警惕已安装的部分 App 遭 DarkSword 投毒

  • 检查设备是否存在异常访问行为