iOS 漏洞利用工具包 DarkSword 已致加密用户损失 557 万美元，赵长鹏呼吁及时更新系统

ChainCatcher 消息，据多位安全研究员和 KOL 警告，iOS 漏洞利用工具包 DarkSword 正对加密用户造成严重威胁。该漏洞利用 iOS 18 的底层缺陷，用户只需通过 Safari 打开受感染的网站，恶意代码即可在手机后台运行，无需连接钱包或进行任何签名授权。攻击者可借此窃取密码、照片、文件以及加密钱包的私钥和助记词。

目前已发现至少 18 个恶意网站，导致受害者损失高达 557 万美元，涉及 20 多个钱包。赵长鹏对此评论称，提醒用户更新 iOS 系统，尤其是如果已经有一段时间没有更新的话。他表示，没有任何钱包软件能够替你更新操作系统，自我托管意味着自我负责。