当前位置：首页 > 资讯 > Safari盗币传闻SlowMist未确认

SlowMist暂未确认iPhone Safari漏洞攻击事件，暂不认定加密货币失窃由该漏洞引发

2026-09-25 21:25:46 | 来源：本站整理 | 作者：佚名
近期网传 iPhone Safari 漏洞攻击引发加密货币被盗，安全机构 SlowMist 对外回应称，目前暂未确认失窃资产与该 Safari 攻击存在关联,团队仍在持续复盘相关案件细节，尚未敲定攻击溯源结论,虚拟货币交易炒作风险极高，国内不受法律保护,

SlowMist暂未确认iPhone Safari漏洞攻击事件，暂不认定加密货币失窃由该漏洞引发

加密社区传出消息，有用户疑似因 iPhone Safari 漏洞遭遇盗币，引发大量讨论。区块链安全机构 SlowMist 表态，现阶段还无法证实加密货币被盗源于 Safari 相关攻击。团队正在梳理案件线索，持续开展溯源工作，暂未得出最终调查结论。该事件也再次提醒大家，使用钱包访问网页要提高警惕。虚拟货币交易炒作不受国内法律保护，极易遭受资产损失。

分析的Safari样本针对iOS 18.4–18.6.2，利用之前修补的缺陷，而其在iOS 26.5上的有效性尚未得到验证。

近期安全警告背后的 iPhone Safari 攻击尚未与 SlowMist 调查中确认的加密货币盗窃事件联系起来。

本周有多则报告敦促iPhone用户立即更新设备，并警告恶意的Safari页面可能会暴露加密私钥和助记词，部分报道指出其版本范围从iOS 13到iOS 26.5不等。

SlowMist告诉Cointelegraph，尚未独立确认其分析的Safari攻击样本是否导致受害者，而其最有力的技术证据涵盖iOS 18.4至18.6.2。

公司表示，“iOS 13到26.5”的版本应被视为初步版本。“因此，我们倾向于避免声明iOS 26.5受影响，直到有可重现的技术证据，”声明称。

Safari攻击重复使用了此前披露的DarkSword漏洞链中的技术，与FomoPeek是另一项涉及App Store应用中嵌入恶意组件的SlowMist调查分开的。

SlowMist 发现 DarkSword 的复用

谷歌威胁情报组织（GTIG）于三月披露了DarkSword，称其为一条iOS漏洞链，自2025年11月起至少被多个威胁行为者使用。

SlowMist表示，由其首席信息安全官23 PDS领导的威胁情报团队MistEye于五月初首次发现相关活动。

SlowMist 于9月4日发布了对 WYINCC Safari 活动的分析，指出一个恶意网页宣传免费虚拟私 人 服 务 器服务。

SlowMist表示，该页面在iPhone上使用Safari打开时会自动加载利用代码，用户无需再次点击。

SlowMist表示，链条中使用的漏洞已被苹果披露并修复。

Safari攻击旨在访问的内容

SlowMist 发现，它分析的恶意 Safari 样本包含一个组件，用于访问苹果的钥匙链，检索和解密存储在其中的信息。该代码还可能访问应用文件和共享应用数据，可能暴露加密钱包应用存储的信息。

“样本展示了采集能力和目标;“它本身并不能证明每个目标钱包都能成功提取。”

“我们没有对真实受害者设备执行完整链条，因此无法识别出我们独立确认该设备被这份样本成功攻破的具体受害者，”SlowMist补充道。

SlowMist 仍然建议更新 iOS

尽管现有证据有限，SlowMist建议iPhone用户安装最新的iOS安全更新，避免可疑链接。

对于无法立即更新或面临更高风险的用户，SlowMist 建议考虑苹果的锁定模式作为额外防御措施，同时提醒尚未确认该功能能完全阻挡此次 Safari 攻击。

SlowMist 还敦促怀疑钱包密钥或助记词可能被泄露的用户，将资产转移到干净设备上新生成的钱包，而不是继续使用可能被盗的凭证。

以上就是SlowMist暂未确认iPhone Safari漏洞攻击事件，暂不认定加密货币失窃由该漏洞引发的详细内容，更多关于Safari盗币传闻SlowMist未确认的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密货币  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日，美国商品期货交易委员会（CFTC）表示，正致力于在今年年底前将交易者持仓报告（COT）的发布频率由每周一次提高至每周两次。该报告目前于每周五发布，展示大宗商品市场的买卖情况，并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策，投机交易者则通过数据观察市场持仓变化，以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示，提高报告发布频率的计划源于农业界的需求。

  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日，BNBChain上预测市场平台Predict.fun在X发布声明称，少数用户钱包出现未经授权的资金转出，损失总计约40万USDT。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，在短时间内影响了少数用户；该网站已被下线，并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。

  • 报道：Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露，MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金，用于人工智能领域的支出。知情人士表示，此次普通股发行中，超过一半的股份分配给了长期持股投资者和现有股东。其中，认购规模排名前15位的投资者合计获得了约70%的发行股份。

  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日，Pump.fun在X发文称，TON已上线Pump.fun应用，用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。

  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低，布伦特原油期货（12月合约）交投于114美元附近。WTI原油日内跌幅达1.5%，报100.19美元/桶。
    • 查看更多

最新资讯

更多

区块链百科