币安近日发出安全提醒称，苹果iPhone和iPad用户需尽快更新iOS系统，以防范一条被称为Darksword的高级攻击链。根据公开研究信息，这一攻击链影响iOS 18.4至18.7版本设备，能够在用户几乎无感知的情况下获取敏感数据，其中包括加密货币钱包信息、账户凭证、通信内容以及位置记录等，对数字资产持有者构成直接威胁。
币安发出警报，指向高级iOS攻击链
这次预警由币安于3月20日通过社交平台X对外发布，并援引Google Threat Intelligence Group的研究结果。研究指出，Darksword并非单一漏洞，而是一条由多个零日漏洞拼接而成的“全链条”利用方案。所谓零日漏洞，是指软件开发者尚未完成修补、但攻击者已经能够加以利用的安全缺陷，因此其危险性往往更高。
从已披露信息来看，该攻击链据称至少自2025年11月起就已被用于实际攻击活动，并被多个威胁行为体采用，其中包括商业监控服务提供商以及疑似具有国家背景的组织。相关行动覆盖了沙特阿拉伯、土耳其、马来西亚和乌克兰等多个国家，攻击者通常通过被入侵网站或伪装网站静默投递恶意代码，从而实现对目标设备的渗透。
“零点击”特性抬高风险等级
这起事件最受关注之处，在于其具备明显的“零点击”攻击特征。也就是说，攻击可能在用户无需点击链接、下载文件或授权操作的情况下被触发。对于大量依赖手机完成交易验证、钱包管理和账户登录的加密货币用户而言，这种机制显著提升了防范难度，因为传统“不要乱点链接”的安全建议并不足以完全应对这类威胁。
技术层面上，Darksword被描述为整合了6个漏洞，可帮助攻击者取得对受影响设备的较高控制权，并投放包括GHOSTBLADE、GHOSTKNIFE和GHOSTSABER在内的恶意载荷。这些恶意程序能够提取广泛的数据内容，覆盖账户凭证、通信记录、地理位置历史以及加密钱包相关信息。更值得警惕的是，相关恶意程序还可能在执行后删除系统日志，降低被用户和安全团队发现的概率。
为何加密用户尤其需要警惕
对普通用户来说，手机已是身份认证与个人隐私的核心终端；而对加密市场参与者来说，移动设备更往往承担着交易确认、双重验证、交易所登录、链上钱包管理等关键功能。一旦攻击者获取设备控制权，不仅可能接触到钱包信息，还可能进一步利用短信、邮件、认证器应用或已登录会话，对交易账户形成连锁威胁。
这意味着风险并不局限于单一钱包应用本身。若用户在手机中保存了助记词截图、交易所登录信息、云端备份入口，或启用了较弱的账户保护措施，那么攻击所造成的损失范围可能进一步扩大。币安也特别提醒，这类漏洞利用可能自动触发，并在事后清除痕迹，使得异常活动不易被察觉。
市场影响：安全事件再度冲击行业信心
从市场层面看，此类针对移动终端的高危漏洞事件，往往不会立刻引发价格剧烈波动，但会持续影响用户对加密资产托管安全的判断。近年来，交易平台、跨链桥、钱包和个人终端已成为不同层面的攻击目标，而手机端风险上升意味着“资产安全边界”正在进一步外延。
对交易所而言，类似预警将推动平台加强用户教育，例如强化双重验证、提币白名单、设备管理、异常登录提醒等防护功能的普及。对钱包服务商来说，也可能加速推动更严格的本地加密、风险识别与可疑行为拦截机制。对投资者而言，这再次提醒市场：即便链上协议本身没有漏洞，终端设备失守依旧可能导致资产风险。
用户当前应采取哪些措施
基于已披露的建议，苹果设备用户当前最重要的动作是立即安装最新iOS更新，优先修补可能被利用的漏洞。同时，用户应减少访问不明链接和可疑网页的频率，定期检查应用权限，避免给予不必要的相机、麦克风、通讯录和定位权限。
对于持有加密资产的用户，建议进一步启用或检查双因素认证、提币保护、登录设备管理以及账户异动提醒功能。若交易所或钱包支持额外安全机制，例如延迟提币、地址白名单或硬件验证，也应尽量启用。对于长期持仓用户而言，将大额资产与高频联网设备适当隔离，仍是降低风险的重要思路。
总体来看，币安此次预警再次凸显了一个现实：在加密世界中，安全从来不只发生在区块链上，用户手中的手机同样是关键战场。随着高级攻击工具不断演化，系统更新、账户防护和使用习惯管理，已成为保护数字资产不可忽视的一环。