Odaily星球日报讯 据多位安全研究员及加密行业 KOL 披露，针对 iOS 18 系统的漏洞利用工具包 DarkSword 正威胁加密用户资产安全。攻击者可通过受感染网站利用 Safari 浏览器触发漏洞，在用户无需连接钱包或签名授权的情况下运行恶意代码，进而窃取密码、文件及加密钱包私钥、助记词等敏感信息。
据相关安全研究人员统计，目前已发现至少 18 个恶意网站，涉及 20 多个受影响钱包，累计损失约 557 万美元。
对此，币安创始人 CZ 提醒用户及时更新 iOS 系统，尤其是长期未更新系统的用户。他强调，钱包软件无法代替用户更新操作系统，自我托管意味着需要自行承担安全责任。