慢雾发现，目前暂无证据表明 iPhone Safari 攻击导致加密货币被盗。

慢雾尚未确认加密货币盗窃受害者与本周引发安全警告的 iPhone Safari 攻击有关。多份报告敦促 iPhone 用户立即更新设备，并警告称，恶意 Safari 页面可能暴露加密货币私钥和助记词。其中一些报告声称，受影响范围为 iOS 13 至 iOS 26.5。慢雾告诉 Cointelegraph，其尚未独立确认有受害者因其分析的特定 Safari 攻击样本而遭到入侵，其最有力的技术证据覆盖 iOS 18.4 至 18.6.2。该公司表示，“iOS 13 至 26.5”的范围应被视为初步结论，并称在获得可复现的技术证据之前，不愿确认 iOS 26.5 受到影响。此次 Safari 攻击复用了此前披露的 DarkSword 漏洞利用链中的技术，与 FomoPeek 无关。后者是慢雾针对嵌入 App Store 应用中的恶意组件展开的另一项调查。

Google 于 3 月披露 DarkSword 漏洞利用链

Google 威胁情报小组于 3 月披露了 DarkSword，并称这是一个 iOS 漏洞利用链，至少自 2025 年 11 月起就被多个威胁行为者使用。慢雾表示，由其首席信息安全官 23pds 领导的威胁情报团队 MistEye 于 5 月初首次发现了相关活动。慢雾于 9 月 4 日发布了对 WYINCC Safari 活动的分析，确认发现了一个宣传免费虚拟专用服务器服务的恶意网页。慢雾表示，用户在 iPhone 上使用 Safari 打开该页面时，页面会加载漏洞利用代码，且不一定需要用户进行额外点击。慢雾称，该攻击链所利用的漏洞此前已由苹果披露并修复。

Safari 攻击针对苹果钥匙串和应用数据

慢雾发现，其分析的恶意 Safari 样本包含一个旨在访问苹果钥匙串、检索并解密其中存储信息的组件。该代码还可以访问应用文件和共享应用数据，可能暴露加密货币钱包应用存储的信息。慢雾表示，该样本展示了数据收集能力和预定目标，但其本身并不能证明攻击者已成功从每个目标钱包中提取信息。慢雾补充称，其并未在真实受害者设备上执行完整攻击链，因此无法确认任何特定受害者的设备是否已被这一确切样本成功入侵。

慢雾建议更新 iOS 并采取安全措施

慢雾建议 iPhone 用户安装适用于其设备的最新 iOS 安全更新，并避免点击可疑链接。对于无法立即更新或面临更高风险的用户，慢雾建议考虑启用苹果的锁定模式作为额外防御措施，同时提醒称，其尚未确认该功能能够完全阻止这起特定 Safari 攻击。慢雾还敦促那些认为钱包密钥或助记词可能已遭暴露的用户，将资产转移到干净设备上新生成的钱包中，而不是继续使用可能已遭入侵的凭据。

常见问题

慢雾在对 iPhone Safari 攻击的调查中发现了什么？

慢雾尚未确认有受害者因其分析的特定 Safari 攻击样本而遭到入侵。该公司最有力的技术证据覆盖 iOS 18.4 至 18.6.2，并表示“iOS 13 至 26.5”的范围应被视为初步结论。此次攻击复用了此前披露的 DarkSword 漏洞利用链中的技术。

Safari 攻击针对 iPhone 上的哪些目标？

慢雾分析的恶意 Safari 样本包含一个旨在访问苹果钥匙串、检索并解密其中存储信息的组件。该代码还可以访问应用文件和共享应用数据，可能暴露加密货币钱包应用存储的信息。慢雾表示，该样本展示了数据收集能力和预定目标，但并不能证明攻击者已成功从每个目标钱包中提取信息。

慢雾建议 iPhone 用户采取哪些安全措施？

慢雾建议 iPhone 用户安装适用于其设备的最新 iOS 安全更新，并避免点击可疑链接。对于无法立即更新或面临更高风险的用户，慢雾建议考虑启用苹果的锁定模式作为额外防御措施。慢雾还敦促那些认为钱包密钥或助记词可能已遭暴露的用户，将资产转移到干净设备上新生成的钱包中。