行业新闻：iOS爆发系统级资产收割漏洞链 点开链接即刻窃取欧意、币安、小狐狸等钱包应用私钥 同步采集短信、iMessage、联系人、Wi-Fi 密码、地理位置Telegram 和 ...

#行业新闻：iOS爆发系统级资产收割漏洞链 点开链接即刻窃取欧意、币安、小狐狸等钱包应用私钥 同步采集短信、iMessage、联系人、Wi-Fi 密码、地理位置Telegram 和 WhatsApp 的聊天记录等敏感信息 苹果系统爆出特大安全黑洞，黑客只需诱导用户点开一个看似平常的网页链接，即可在几秒钟内实现“入室抢劫”。这种代号为 DarkSword 的漏洞利用链专门针对运行 iOS 18.4 至 18.7 版本的设备，通过静默植入 Ghostblade 恶意软件，精准洗劫包括币安、欧易、Coinbase 在内的交易所 App 以及小狐狸（MetaMask）、Ledger 等硬件钱包的各类核心数据。 该病毒的恐怖之处在于其极高的隐蔽性与“即拿即走”的作战风格。它不仅能绕过系统防护窃取助记词、私钥等资产命门，还会同步打包短信、iMessage、Wi-Fi 密码以及 Telegram 和 WhatsApp 的加密聊天记录。在完成数据采集并回传至黑客服务器后，病毒会自动删除所有临时文件并退出运行，导致用户即便发现资产归零，也难以在手机中找到任何被入侵的痕迹。 目前这场针对全球加密资产持有者的精准围剿已在马来西亚、土耳其等多地引发惨重损失。受害者往往只是点开了通讯社交应用群里的一条“不明链接” 资产便在无感状态下被洗劫一空。^^ 由于该漏洞利用了多个系统级零日漏洞，建议所有相关版本用户立即通过官方渠道升级至最新的 iOS 18.7.6 或更高补丁版本。若无法及时升级，请务必进入系统设置开启“锁定模式”以强行切断此类脚本攻击的路径。