在手机交易加密货币前，务必完成此项安全更新

DarkSword攻击工具持续威胁加密货币投资者

针对苹果iOS操作系统安全漏洞的DarkSword攻击工具，继续对加密货币投资者构成严重威胁。据近期指控，用户加密货币钱包中总价值557万美元的资产被盗，这些盗窃行为主要通过网站实施。

此前已被网络安全研究人员识别出的DarkSword，允许攻击者仅通过让用户在Safari浏览器中访问包含恶意代码的网站来入侵iPhone。利用这种方法，攻击者旨在获取用户的密码、消息、照片以及与加密货币钱包相关的敏感文件。

钱包的私钥和恢复词（助记词）是攻击者的主要目标之一。获取这些信息可能导致用户的加密货币资产被转移到其他地址。

DarkSword源代码 allegedly 以3万美元出售

根据已披露的信息，DarkSword的源代码正在非法在线市场上以3万美元的价格出售。卖家提供的支持表显示，该攻击工具当前针对的最新操作系统版本为iOS 18.6.2。

然而，研究人员在攻击基础设施中发现的代码片段表明，他们也在为iOS 26和iOS 27版本做准备。但这并不一定意味着可以使用现有工具攻破这些版本。

据报道，攻击者试图利用人工智能将旧版DarkSword代码适配到更新的iOS版本上，但大多数测试的版本未能成功。

谷歌此前发布的技术分析显示，DarkSword利用了六种不同的漏洞。苹果公司已通过后续的安全更新修补了已知攻击链中使用的所有漏洞。

然而，研究人员表示，如果攻击者找到可能针对当前iPhone型号的新漏洞，现有的扫描加密货币钱包的恶意代码可能会被重复使用。

事实上，不同版本的DarkSword正在不断改进。据报道，其中一项改进包括一个专门针对流行加密货币钱包imToken数据的独立功能。

数百万互联网用户面临潜在风险

根据研究人员的分析，可用于分发恶意代码的互联网流量基础设施与每月接收约1.35亿次访问的网站相关联。

这引发了担忧：如果攻击者获得能够利用当前iOS版本的新漏洞，他们可能会将攻击范围扩大到更广泛的用户群体。

安全专家建议，特别是加密货币投资者应将iPhone升级到最新支持的iOS版本。他们还补充说，不应将加密货币钱包的恢复词存储在相册、截图或备忘录应用中。

本文不构成投资建议。