当前位置：首页 > 资讯 > 旧款iPhone加密漏洞

旧款iPhone暴露漏洞，iOS 26.2以下版本将威胁加密货币持有者

2026-10-10 11:46:16 | 来源： | 作者：佚名
安全研究人员称，针对旧款iOS 26.2 及以下版本的DarkSword利用工具仍在被使用，可借助 Coruna 恶意软件窃取加密钱包中的关键信息,受影响的钱包应用包括 Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、Uniswap、Bitpie、imToken 和 OKEx

旧款iPhone暴露漏洞，iOS 26.2以下版本将威胁加密货币持有者

网络安全专家、Censys 表示，危险的 DarkSword 漏洞利用工具仍被用于部署 Coruna 恶意软件，以窃取加密钱包中的关键数据。

这些专家发现了多个托管用于部署这些恶意工具目录的服务器，这表明在相关漏洞被发现数月后，这一威胁仍然非常活跃。

不同于一次性的定向攻击，DarkSword 已经演变为即插即用的黑客攻击服务，攻击者只需要购买这套工具，就能批量发起网页端漏洞攻击，大幅降低了入侵门槛，普通加密投资者都有可能成为随机扫描的目标。

该黑客工具包利用了苹果 WebKit 和 JavaScriptCore 组件中的漏洞，使黑客能够针对存在漏洞的 iPhone 设备，访问敏感数据。

这类攻击属于网页水坑攻击，受害者无需下载 APP，仅仅通过 Safari 访问被植入恶意代码的网站，就会触发漏洞，在没有弹窗、没有用户确认的情况下悄悄植入 Coruna 恶意程序，隐蔽性极强，很多用户被入侵后完全无法察觉。

在入侵设备后，Coruna 恶意软件会进一步针对加密钱包，试图窃取可让黑客访问资金的信息。

受影响的加密钱包应用包括 Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、Uniswap、Bitpie、imToken 和 OKEx。 这一威胁并不局限于钱包应用。Censys 表示，恶意软件还可以扫描受感染设备上的照片和备忘录，寻找 BIP39 恢复短语。

这些短语对网络犯罪分子极具价值，因为它们可用于恢复加密钱包，即使犯罪分子无法直接访问你的设备，也可能借此获得对加密资产的访问权限。

一旦助记词被黑客获取，资金可以在数分钟内被全部转移，并且区块链交易不可逆，被盗资产几乎无法追回。

被入侵后容易忽略的连锁风险

很多用户以为只要把加密钱包 App 删掉就能保障安全，实际上 Coruna 恶意软件的危害远不止盗取钱包信息。

一旦 iPhone 被攻破，攻击者拿到设备权限后，还会同步窃取 iCloud 内的备份内容。如果你曾经将助记词截图保存、同步到苹果云备忘录，那么哪怕你后续删除手机本地记录，黑客依然能从云端备份拿到助记词。

同时，攻击者还会抓取设备保存的各类账号 Cookie、登录凭证，交易所账号、社交账号、邮箱都存在泄露风险。

黑客可以利用这些信息进一步实施钓鱼、身份冒充，发起二次攻击。哪怕你手机里资金不多，关联的其他账户也会持续暴露在风险之下。

无法升级 iOS 的老旧 iPhone，该如何处理加密资产

有部分老旧 iPhone 硬件已经不支持新版 iOS，无法安装苹果发布的安全补丁。这类设备不建议继续作为加密钱包的日常操作终端。

最稳妥的方案是，将手机内自托管钱包的资产迁移至硬件冷钱包，或者转移到其他安全、已打好安全补丁的干净设备。

迁移完成后，这台无法升级的旧 iPhone 尽量不要再打开任何加密钱包 App，不要浏览陌生链接，更不要在上面记录、截图、输入助记词。这台设备仅用来浏览普通资讯，杜绝任何加密资产相关操作。

如何保护你的加密资产

好在苹果已经修复了 DarkSword 所利用的漏洞。 据 Macworld 报道，黑客工具包所使用的所有已知安全漏洞都已在 iOS 26.3 中打补丁。

不过，运行 iOS 26.2 及以下版本的旧款 iPhone 设备 —— 包括更早版本的 iOS 18—— 如果尚未安装所需的安全修复，仍可能容易受到这类攻击。

因此，建议加密货币持有者确保自己的设备保持最新，以尽量降低成为这些攻击目标的风险。

到此这篇关于旧款iPhone暴露漏洞，iOS 26.2以下版本将威胁加密货币持有者的文章就介绍到这了,更多相关旧款iPhone加密漏洞内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：iPhone   加密货币   iOS  

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科