Safari 零時差漏洞讓 iPhone 加密貨幣錢包面臨風險

Published: 2026-09-21 15:21:31 |

研究人員警告，目前活躍的 Safari 零日漏洞攻擊可入侵執行 iOS 13 至 iOS 26.5 的 iPhone，並竊取加密貨幣錢包私鑰或助記詞。SlowMist 於 2026 年 9 月 19 日確認了完整攻擊鏈，而 Ledger 技術長 Charles Guillemet 則呼籲使用者更新 iOS，並避免點擊不熟悉的連結。Safari 零日攻擊從惡意網頁開始，該網頁會鎖定 WebKit 和 JavaScriptCore 的漏洞。它可以繞過 Pointer Authentication、逃離瀏覽器沙箱，並取得 iOS Keychain 的核心層級存取權；敏感的錢包憑證可能儲存在其中。不同於電子郵件密碼，被竊的私鑰無法重設，可能導致資金永久損失。這起事件發生在 DarkSword 漏洞利用工具包之後；該工具包於 2026 年初曾鎖定 iOS 裝置及 Coinbase、MetaMask 等加密貨幣應用程式。使用者應安裝最新的 iOS 更新、避免可疑連結，並考慮將大量資產存放在硬體錢包中。任何懷疑遭到曝露的人，都應將裝置視為已遭入侵，轉移資金，並在乾淨的硬體上重新產生錢包金鑰。

Bearish

預期市場影響偏向看跌，因為這次漏洞利用對基於 iPhone 的軟體錢包造成直接的安全風險，並可能引發被迫賣出、資金轉移及對自主管理資產的信心下降。短期內，如果交易者擔心私鑰已遭入侵，可能會將資產從行動錢包轉移至交易所或硬體錢包，增加穩定幣持有量並賣出代幣。對於在受影響裝置上儲存大量資產的使用者而言，風險最高，但消息並未顯示任何特定區塊鏈或代幣協議遭到入侵。這限制了市場發生廣泛且根本性崩潰的可能性。過去類似的錢包排空攻擊及行動惡意軟體事件，通常造成暫時性波動、風險厭惡及資金流出脆弱的應用程式，而非對主要網路造成持久損害。如果 Apple 能迅速修補相關漏洞，且沒有確認大規模損失，負面影響可能仍集中在錢包業者及行動安全領域。長期而言，這起事件可能促進硬體錢包的採用、更強的金鑰隔離措施，以及更謹慎的自主管理資產行為。交易者應監控 Apple 的安全性更新、遭竊資金的報告、流入交易所的資金，以及與受影響裝置相關錢包的異常動向。