Darksword 漏洞可能會鎖定 iOS 26.5 加密貨幣錢包
SlowMist 警告,Darksword 漏洞利用程式可能已被改裝,用於攻擊執行 iOS 26.5 的 iPhone,並從自主管理的加密貨幣錢包中竊取私鑰。Apple 或 Google 都尚未獨立證實這項說法。
Google 先前曾記錄針對 iOS 18.4 至 18.7 的 Darksword 活動。據報,這條漏洞利用鏈使用六個漏洞,可能在受害者於 Safari 開啟惡意連結時開始。成功的攻擊可能繞過應用程式隔離,取得裝置的廣泛存取權或 root 層級權限,並收集錢包資料、復原短語和私鑰。
Darksword 漏洞利用程式先前曾與針對沙烏地阿拉伯、土耳其、馬來西亞和烏克蘭使用者的攻擊有所關聯。SlowMist 沒有指出據稱影響 iOS 26.5 的漏洞,因此最新說法仍未經證實。
這項警告是在另有關於假錢包 App 的報導後發布。三名美國投資人聲稱,仿冒的 Sparrow Wallet 應用程式造成約 183.5 萬美元的比特幣損失。據報,一款假的 Ledger Live App 從超過 50 名輸入 24 字復原短語的受害者手中,竊取至少 950 萬美元。
加密貨幣交易者應更新 iOS、避免不請自來的連結,並檢查行動錢包的安全性。任何懷疑私鑰或復原短語已曝光的人,都應在乾淨的裝置上建立新錢包,再轉移資產。這些報導可能在短期內增加市場對自主管理和行動錢包安全性的擔憂,但目前沒有證據顯示市場遭到廣泛入侵。
Neutral
這則消息不太可能為比特幣或更廣泛的加密貨幣市場帶來直接的價格催化因素。Darksword 漏洞利用可能削弱市場對行動裝置自我保管的信心,並引發短期降低風險的行為,包括從易受攻擊的錢包或交易所轉移資產。然而,關於 iOS 26.5 的說法仍未經驗證,已報導的事件涉及特定使用者與假冒應用程式,而且沒有證據顯示市場出現系統性入侵或被迫拋售。
如果出現更多受害者或獲確認的技術細節,比特幣可能會面臨暫時的市場情緒壓力。從長期來看,這些報導可能會鼓勵使用硬體錢包、更完善的金鑰管理措施,以及轉用安全裝置,而不是降低市場對比特幣本身的需求。過去類似的錢包安全事件曾導致受影響的使用者與平台出現波動,但對標的資產的持續影響有限。因此,預期價格影響為中性。