PeopleTranslation pending
DarkSword被指利用iOS漏洞攻击加密用户,CZ建议更新系统
BIBIBICZ_Binance AT A GLANCEPANews称,DarkSword被指通过Safari利用iOS 18漏洞攻击加密用户,已造成557万美元损失;赵长鹏建议用户及时更新iOS。
Article
iOS漏洞利用工具包DarkSword已致加密用户损失557万美元,赵长鹏呼吁及时更新系统
PANews 11月6日消息,据多位安全研究员和KOL警告,iOS漏洞利用工具包DarkSword正对加密用户造成严重威胁。该漏洞利用iOS 18的底层缺陷,用户只需通过Safari打开受感染的网站,恶意代码即可在手机后台运行,无需连接钱包或进行任何签名授权。攻击者可借此窃取密码、照片、文件以及加密钱包的私钥和助记词。目前已发现至少18个恶意网站,导致受害者损失高达557万美元,涉及20多个钱包。赵长鹏对此评论称,提醒用户更新iOS系统,尤其是如果已经有一段时间没有更新的话。他表示,没有任何钱包软件能够替你更新操作系统,自我托管意味着自我负责。
Source: https://www.panewslab.com/zh/articles/01a1aec7-acf8-70b7-b0c0-ee2930557f5c
AI-assisted interpretation
The following is analysis, separate from reported facts. Verify important claims independently.
加密自托管用户:若报道属实,受感染iOS设备上的私钥和助记词可能被窃取,增加自托管钱包资金安全风险。
Why it matters to readers
损失规模和漏洞细节为转述,未见独立技术验证材料。
关注对象:加密自托管用户。观察周期:短期
Risks and unknowns
- 苹果或安全研究机构对相关iOS漏洞及受影响版本的确认和修复说明
- DarkSword恶意网站、攻击链与损失金额的独立技术验证
- 赵长鹏原始评论及钱包服务商的安全提示
- 加密自托管用户影响判断的反向条件:漏洞利用、恶意网站数量及损失数据被可靠技术报告否定,或确认相关系统版本已修复且攻击活动停止。