针对苹果iOS操作系统安全漏洞的DarkSword攻击工具持续对加密货币投资者构成严重威胁。据最新指控，该工具已从用户的加密货币钱包中窃取了价值557万美元的资产，尤其是在通过网站发起的攻击中。
DarkSword 此前已被网络安全研究人员发现，攻击者只需诱使用户通过 Safari 浏览器访问包含恶意代码的网站，即可入侵 iPhone。利用这种方法，攻击者旨在获取用户的密码、短信、照片以及与加密货币钱包相关的敏感文件。
钱包的私钥和助记词（种子短语）是攻击者的主要目标之一。获取这些信息可能导致用户的加密货币资产被转移到其他地址。
据称，DarkSword 的源代码正在以 3 万美元的价格出售。
根据目前掌握的信息，DarkSword 的源代码正在非法在线市场上以 3 万美元的价格出售。卖家提供的支持列表显示，该攻击工具针对的最新操作系统版本为 iOS 18.6.2。
然而，研究人员在攻击基础设施中发现了代码片段，表明攻击者也为 iOS 26 和 iOS 27 版本做好了准备。但这并不一定意味着当前工具就能攻破这些版本。
据报道，攻击者试图利用人工智能将旧版 DarkSword 代码适配到较新的 iOS 版本，但大多数测试版本都无法正常工作。
谷歌此前发布的技术分析显示，DarkSword 利用了六个不同的漏洞。苹果随后通过安全更新修复了已知攻击链中利用的所有漏洞。
然而，研究人员表示，如果攻击者发现可能针对当前 iPhone 机型的新漏洞，则现有的用于扫描加密货币钱包的恶意代码可能会被重新利用。
事实上，DarkSword 的不同版本仍在不断改进。据报道，其中一项改进包括新增一项功能，专门用于处理来自热门加密货币钱包 imToken 的数据。
数百万互联网用户可能面临风险
根据研究人员的分析，可用于传播恶意代码的互联网流量基础设施与每月访问量约为 1.35 亿次的网站有关。
这引发了人们的担忧，即如果攻击者获得了可以利用当前 iOS 版本的新漏洞，他们可能会将攻击范围扩大到更广泛的受众。
安全专家建议，尤其是加密货币投资者，应将他们的 iPhone 升级到最新的 iOS 版本。他们还补充说，不应将加密货币钱包恢复词存储在照片库、屏幕截图或备忘录应用中。
*本文不构成投资建议。
