TREE NEWS 报道， 区块链安全公司 SlowMist 首席信息安全官 23pds 表示，攻击者正利用 Darksword 漏洞通过 Safari 绕过 iOS 安全机制，控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击，Google Threat Intelligence Group 此前披露其最初仅影响 iOS 18.4 至 18.7 版本。23pds 称攻击者已将其适配至 iOS 26.5，但该判断尚未获得官方验证。攻击通常始于社会工程，用户点击社交媒体或通信应用中的恶意链接后，设备可能被取得 Root 权限并提取钱包数据。
SlowMist 警告 Darksword 漏洞已适配 iOS 26.5 窃取钱包私钥
AI 解读
这条消息的关键不在于漏洞本身的新颖性，而在于攻击面从系统层直接延伸到自托管钱包的私钥——一旦设备被 Root，钱包的本地安全假设基本失效，这与链上合约风险是两套完全不同的威胁模型。受影响最直接的是依赖手机端热钱包、且习惯通过社交链接交互的用户群体，地域上此前已覆盖多个市场。需要留意的是，iOS 26.5 适配目前仅为 SlowMist 单方面判断、尚未获官方确认，这一结论是否被独立验证，以及漏洞是否进一步扩散到其他版本，才是接下来的观察重点。
由 AI 生成，仅供参考。