🚨 iPhone 使用者請注意:只需點擊一次,就有超過 400 萬美元的加密貨幣遭竊。
根據 Bitquery 的資料,同一個團體在 10 月 5 日至 11 月 4 日期間掏空了 430 個錢包:
↳ 從 365 個 TRON 錢包中竊取 406 萬美元 USDT
↳ 從 65 個錢包中竊取超過 10.3 萬美元
↳ 一名受害者回報:在 Safari 點擊一則廣告,之後錢包裡的資產就被掏空了。
手法:DarkSword iOS 漏洞利用工具組 | Google 於 2026 年 3 月記錄。
↳ 只要開啟惡意的 Safari 網頁就足以得逞
↳ 不需要連結錢包、不需要簽署、不需要授權
↳ 可存取密碼、照片、備忘錄和錢包資料
↳ Coruna 工具組會攻擊較舊版本的 iOS
注意:鏈上資料無法確認所有損失的來源,也沒有證據顯示 Trust Wallet 等應用程式存在漏洞。
應採取的措施:
↳ 立即更新 iOS 和應用程式,並保持自動更新開啟
↳ 避免安裝不明應用程式和設定描述檔
↳ 限制應用程式存取照片、麥克風和相機
↳ 不要將助記詞截圖存放在照片或備忘錄中
↳ 如果你面臨較高風險,請啟用鎖定模式
「沒有任何錢包軟體能替你更新作業系統。」— CZ