SlowMist称Darksword已被适配至iOS 26.5，可窃取钱包私钥

Odaily星球日报讯，区块链安全公司 SlowMist 首席信息安全官 23pds 表示，攻击者正利用 Darksword 漏洞，通过 Safari 绕过 iOS 安全机制，控制设备并提取自托管加密钱包中的私钥及其他数据。

据介绍，该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露，Darksword 最初仅影响 iOS 18.4 至 18.7 版本。

23pds 称，攻击者已将这一漏洞适配至 iOS 26.5，但这一判断目前尚未获得官方验证。

按其说法，这类攻击通常始于社会工程。用户点击通过社交媒体或通信应用发送的恶意链接后，设备可能被取得 Root 权限，钱包数据也可能被提取。

SlowMist 提醒用户及时更新手机系统，避免访问陌生人发送的网站链接。另据 Bitcoin.com News 报道，另有 3 名投资者因从苹果官方 App Store 下载虚假钱包应用，损失近 180 万美元比特币，随后已对苹果提起诉讼。