当前位置：首页 > 资讯 > Safari盗币传闻SlowMist未确认

SlowMist暂未确认iPhone Safari漏洞攻击事件，暂不认定加密货币失窃由该漏洞引发

2026-09-25 21:25:46 | 来源：本站整理 | 作者：佚名
近期网传 iPhone Safari 漏洞攻击引发加密货币被盗，安全机构 SlowMist 对外回应称，目前暂未确认失窃资产与该 Safari 攻击存在关联,团队仍在持续复盘相关案件细节，尚未敲定攻击溯源结论,虚拟货币交易炒作风险极高，国内不受法律保护,

SlowMist暂未确认iPhone Safari漏洞攻击事件，暂不认定加密货币失窃由该漏洞引发

加密社区传出消息，有用户疑似因 iPhone Safari 漏洞遭遇盗币，引发大量讨论。区块链安全机构 SlowMist 表态，现阶段还无法证实加密货币被盗源于 Safari 相关攻击。团队正在梳理案件线索，持续开展溯源工作，暂未得出最终调查结论。该事件也再次提醒大家，使用钱包访问网页要提高警惕。虚拟货币交易炒作不受国内法律保护，极易遭受资产损失。

分析的Safari样本针对iOS 18.4–18.6.2，利用之前修补的缺陷，而其在iOS 26.5上的有效性尚未得到验证。

近期安全警告背后的 iPhone Safari 攻击尚未与 SlowMist 调查中确认的加密货币盗窃事件联系起来。

本周有多则报告敦促iPhone用户立即更新设备，并警告恶意的Safari页面可能会暴露加密私钥和助记词，部分报道指出其版本范围从iOS 13到iOS 26.5不等。

SlowMist告诉Cointelegraph，尚未独立确认其分析的Safari攻击样本是否导致受害者，而其最有力的技术证据涵盖iOS 18.4至18.6.2。

公司表示，“iOS 13到26.5”的版本应被视为初步版本。“因此，我们倾向于避免声明iOS 26.5受影响，直到有可重现的技术证据，”声明称。

Safari攻击重复使用了此前披露的DarkSword漏洞链中的技术，与FomoPeek是另一项涉及App Store应用中嵌入恶意组件的SlowMist调查分开的。

SlowMist 发现 DarkSword 的复用

谷歌威胁情报组织（GTIG）于三月披露了DarkSword，称其为一条iOS漏洞链，自2025年11月起至少被多个威胁行为者使用。

SlowMist表示，由其首席信息安全官23 PDS领导的威胁情报团队MistEye于五月初首次发现相关活动。

SlowMist 于9月4日发布了对 WYINCC Safari 活动的分析，指出一个恶意网页宣传免费虚拟私 人 服 务 器服务。

SlowMist表示，该页面在iPhone上使用Safari打开时会自动加载利用代码，用户无需再次点击。

SlowMist表示，链条中使用的漏洞已被苹果披露并修复。

Safari攻击旨在访问的内容

SlowMist 发现，它分析的恶意 Safari 样本包含一个组件，用于访问苹果的钥匙链，检索和解密存储在其中的信息。该代码还可能访问应用文件和共享应用数据，可能暴露加密钱包应用存储的信息。

“样本展示了采集能力和目标;“它本身并不能证明每个目标钱包都能成功提取。”

“我们没有对真实受害者设备执行完整链条，因此无法识别出我们独立确认该设备被这份样本成功攻破的具体受害者，”SlowMist补充道。

SlowMist 仍然建议更新 iOS

尽管现有证据有限，SlowMist建议iPhone用户安装最新的iOS安全更新，避免可疑链接。

对于无法立即更新或面临更高风险的用户，SlowMist 建议考虑苹果的锁定模式作为额外防御措施，同时提醒尚未确认该功能能完全阻挡此次 Safari 攻击。

SlowMist 还敦促怀疑钱包密钥或助记词可能被泄露的用户，将资产转移到干净设备上新生成的钱包，而不是继续使用可能被盗的凭证。

以上就是SlowMist暂未确认iPhone Safari漏洞攻击事件，暂不认定加密货币失窃由该漏洞引发的详细内容，更多关于Safari盗币传闻SlowMist未确认的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密货币  

你可能感兴趣的文章

币圈快讯

  • Ondo智能投资组合产品线扩展至Solana

    2026-10-31 11:45
    10月31日，Ondo智能投资组合产品线扩展至Solana，所有七个投资组合现已面向符合条件的投资者（美国境外）开放，可通过主流的Solana钱包和应用进行交易。七个投资组合中有三个是基于贝莱德为Ondo开发的投资组合策略。其余四个是Ondo设计的链上投资组合，围绕市场上受关注的主题建立，涵盖大型科技公司、AI等。

  • 日本上市公司Iole将清仓151.21枚比特币

    2026-10-31 11:23
    10月31日，据Coinpost报道，日本东京证交所Growth市场上市公司Iole将出售所持有的全部151.21枚比特币。公司计划从10月30日至11月底，通过加密资产交易所进行市场出售（包括分批出售），并将所得款项优先投入到AI数据中心、AI算力提供以及“NeoCloud”业务中。卖出预计将产生约2.54亿日元的亏损另一方面，对于自2026年7月起开始持有的加密资产Hyperliquid（HYPE），Iole表示将继续持有。

  • Flap遭DNS劫持并被指向未经授权网站

    2026-10-31 11:06
    10月31日，Flap发文表示，官网flapsh目前遭遇DNS劫持并被指向未经授权的网站。Flap提醒用户，暂时不要访问官网、连接钱包或进行任何签名操作。此外，团队正在处理网站恢复工作，恢复后会第一时间通知。

  • 参议员Lummis称CLARITY法案本可使币安纳入监管

    2026-10-31 10:43
    10月31日，据X平台消息，美国参议员CynthiaLummis表示，围绕币安被盗案的《数字资产市场CLARITY法案》之争中，该法案会将币安列为数字资产服务商这一“受覆盖主体”，其保存条款保留既有金融与制裁法律效力，法案本可让应对者获得更好工具、更快行动。BetterMarkets政策总监AmandaFischer此前称该法案无法阻止此次被盗、冻结资产须法院命令。Lummis回应称“你们党投了反对票，须为此负责”。该法案已获众议院通过，参议院9月15日程序性投票以49比50未获通过，目前搁置。

  • Zcash社区拟设开发与法律辩护基金ZCG资金流将终结

    2026-10-31 10:22
    10月31日，据Zcash社区论坛消息，ShieldedLabs的ZookoWilcox与TachyonGroup的SeanBowe等人发布ZIP草案：终止Zcash社区资助计划（ZCG）的8%区块补贴资金流，改存入新设“未来开发与法律辩护基金锁箱”，锁定至第三次减半，用途待后续ZIP决定；ZCG还须在草案获社区接受后30日内向网络可持续机制的不可花费地址捐出5万枚ZEC，约占其ZEC持仓55%。草案称ZEC大涨令ZCG金库按每枚1,300美元计约1.25亿美元，8%资金流年化约6,800万美元、为其年支出7倍以上。该草案尚处草案阶段、编号未分配，属共识层改动，另有竞争方案待决。
    • 查看更多

最新资讯

更多

区块链百科