Mazrael提醒SHIB持有者警惕DarkSword iOS漏洞攻击

DarkSword漏洞链经由浏览器攻入iPhone

攻击的入口只是一条链接。Google威胁情报团队披露了一个代号为“DarkSword”的iOS漏洞利用链:运行iOS 18.4至iOS 18.7的iPhone,只要访问一个被植入恶意代码的网页,攻击者即可在用户毫无察觉的情况下取得设备的完全控制权。这类漏洞链的做法是把多个漏洞串联起来,从浏览器接触一路推进到操作系统层面,全程不需要用户点击任何授权。这一警报于星期四传入Shiba Inu (SHIB)社区:资深持有者Mazrael在X平台发布了一条安全提醒,将其转达给这个memecoin的持有者群体。据披露,与DarkSword配套使用的一款间谍软件工具,可以从被攻陷的手机中窃取加密货币钱包数据、设备钥匙串、短信、照片和密码。Google的报告指出,目前有记录的使用集中在沙特阿拉伯、土耳其、马来西亚和乌克兰的定向攻击中,执行者是间谍软件供应商和涉嫌的国家背景黑客,同时警示其他攻击者可能已经在使用同一条漏洞链。也就是说,这四个国家只是已被记录的案发地,而不是这款工具能力的边界。这条警报对同时关注Shiba Inu价格、并在被攻击的同款手机上运行热钱包的持有者影响最大,因为一旦设备被攻陷,钱包应用的安全上限就是它脚下那套操作系统。Mazrael给出的建议偏重操作流程:升级到iOS 26.3或更高版本,漏洞在该版本已被修复;无法升级的设备开启苹果的锁定模式;无视来路不明的链接,尤其是包装成加密货币福利的那类;如果怀疑已经中招,就在一台干净、已更新的设备上新建钱包,把资金转入全新的钱包地址,并且绝不再使用可能已被读取的助记词。

Binance恢复提币并点名假冒者

安全警报落地之际,SHIB的提币通道正在重新打开。Binance已分阶段恢复提币功能,以太坊网络上的SHIB位列恢复资产之中,此前我们详细报道过该交易所恢复55种代币的提币、覆盖两条网络的整个过程。提币此前曾被暂停,而分阶段恢复的节奏,恰恰给交易所现在警告的骗局留出了可乘之机。Binance官方公告称,投机分子可能通过私信、电子邮件、群聊,甚至附带备注留言的小额转账冒充Binance,声称可以“加快提币”、安排“优先处理”、协助“领取补偿”,或引导用户把资产转入所谓的“Binance金库”。这些服务一项都不存在:排队没有付费插队的位置,补偿没有私信受理的窗口,聊天里也卖不出任何金库产品。交易所补充说明,它绝不会就账户或资金问题主动联系用户,也绝不会为解锁某个网络或某项资产收取费用。用户被告知,凡是主动找上门、谈及提币、资金或补偿的联络,一律默认视为可疑。两则警告来自不同的方向,落在同一批用户身上:一个瞄准设备,另一个瞄准拿设备的人。我们此前的报道记录了市场一侧的情况,提币恢复上线时,Shiba Inu (SHIB)价格持续低于0.000005美元。资产放在中心化交易所账户还是自持钱包里,决定了一条警报适用于哪一类持有者;我们对各类加密钱包类型的对比梳理了这些选项的差别。

这条记录中承重的一环是Mazrael的帖子:它明确表示目前没有任何SHIB持有者中招,而其背后引用的Google技术文档描述的是间谍软件供应商和涉嫌的国家背景黑客的定向使用,并非针对散户钱包的批量行动。这份记录真正确立的,是读者仍能斩断攻击链条的那个节点,而节点此刻是敞开的。Web3世界的自我托管把手机当作安全边界,DarkSword攻击的正是这道边界:在任何钱包应用被打开之前,设备就已经易手。一部已打上iOS 26.3或更高版本补丁的手机,直接拆掉了漏洞链的入口;无法升级的设备上,苹果的锁定模式收窄了攻击面。资金一旦失守,助记词被读取后没有任何补救手段,所以升级才是真正要紧的那一步。行情点位不在本篇的叙事之内,相关走势在我们单独的SHIB技术分析页面持续跟踪。