SlowMist 尚未证实针对 iPhone Safari 攻击的加密资产盗窃行为

SlowMist 的调查尚未将近期安全警告背后的 iPhone Safari 攻击与已确认的加密货币盗窃案联系起来。

本周出现多份报告，敦促 iPhone 用户立即更新设备，并警告恶意 Safari 页面可能会泄露加密货币私钥和助记词，部分报告引用的受影响范围从 iOS 13 到 iOS 26.5。

SlowMist 告诉 Cointelegraph，它尚未独立确认有受害者被其分析的特定 Safari 攻击样本入侵，而其最有力的技术证据涵盖了 iOS 18.4 到 18.6.2。

该公司表示，“iOS 13 到 26.5”的范围应被视为初步结论。该公司表示：“因此，在获得可重现的技术证据之前，我们倾向于避免声称 iOS 26.5 受到影响。”

此次 Safari 攻击重复使用了先前披露的 DarkSword 漏洞利用链的技术，并与 FomoPeek 区分开来。FomoPeek 是 SlowMist 的另一项调查，涉及嵌入在 App Store 应用中的恶意组件。

SlowMist 发现 DarkSword 的重复使用

Google 威胁情报小组 (GTIG) 在 3 月份 披露了 DarkSword，并将其描述为至少自 2025 年 11 月以来已被多个威胁行为者使用的 iOS 漏洞利用链。

SlowMist 表示，由其首席信息安全官 23pds 领导的威胁情报团队 MistEye 在 5 月初首次发现了相关活动。

SlowMist 于 9 月 4 日发布了对 WYINCC Safari 活动的分析，识别出一个宣传免费虚拟专用服务器服务的恶意网页。

SlowMist 表示，在使用 Safari 在 iPhone 上打开该页面时，该页面会加载漏洞利用代码，而不一定需要用户的另一次点击。

SlowMist 表示，该链中使用的漏洞此前已被 Apple 披露并修复。

Safari 攻击旨在访问的内容

SlowMist 发现，其分析的恶意 Safari 样本包含一个旨在访问 Apple 的 Keychain 并检索及解密其中存储的信息的组件。该代码还可以访问应用程序文件和共享应用程序数据，从而可能泄露加密货币钱包应用程序存储的信息。

SlowMist 表示：“该样本展示了收集能力和预定目标；它本身并不能证明成功从每个目标钱包中提取了信息。”

相关内容：欧盟监管机构警告量子计算机可能破解加密锁

SlowMist 补充说：“我们没有在真实的受害者设备上执行完整的链条，因此我们无法确定一个具体的受害者，即我们独立确认其设备被该精确样本成功入侵的受害者。”

SlowMist 仍建议更新 iOS

尽管现有证据有限，SlowMist 仍建议 iPhone 用户安装适用于其设备的最新 iOS 安全更新，并避免点击可疑链接。

对于无法立即更新或面临更高风险的用户，SlowMist 建议考虑将 Apple 的锁定模式 (Lockdown Mode) 作为额外的防御措施，同时也提醒尚未确认该功能是否能完全阻断这一特定的 Safari 攻击。

SlowMist 还敦促认为钱包密钥或助记词可能已泄露的用户，将资产转移到干净设备上新生成的钱包中，而不是继续使用可能已被泄露的凭据。

杂志：亚洲在加密货币采用指数中占据主导地位，Bitget 遭到 3.52 亿美元黑客攻击：亚洲快讯