币安创始人赵长鹏（CZ）向加密货币持有者发出紧急警告：立即更新你的iPhone。他指出，钱包可以保护加密资产，却无法保护其底层的操作系统。用他的话说，自我托管是一种责任——而这份责任也包括确保设备本身的安全。

这一警告发布的背景是，iOS漏洞链DarkSword再度出现，令安全研究人员倍感困扰，并从加密钱包中盗取资金。这不是某个特定钱包的问题，也不是某款钱包软件的缺陷，而是其底层存在的问题。一旦操作系统被攻破，钱包软件提供的保护就可能被绕过。

事件始末——以及CZ为何敦促所有人更新

DarkSword于今年3月由Google威胁情报集团、Lookout和iVerify公开披露。研究人员详细介绍了六个iOS安全漏洞，这些漏洞能够绕过Safari沙箱——即用于将网页内容与设备其他部分隔离的安全边界——并突破提权，正如Google威胁情报报告所记录的那样。攻击在受害者在Safari中打开恶意网页时即开始——无需连接钱包或签署交易。这正是它与大多数钱包盗取骗局的区别所在：后者通常需要用户批准恶意交易，而在这里，仅仅打开页面就足够了。

突破沙箱后，攻击会泄露密码、文件，某些情况下还会泄露私钥或助记词，据路透社报道，这凸显了iOS安全的高风险。与该漏洞相关的数据显示，超过20个钱包共损失557万美元，且已识别出至少18个恶意网站（Lookonchain）。

CZ呼吁iOS用户——尤其是尚未安装补丁版本的用户——更新系统以恢复设备安全。他说，没有任何钱包应用能替你更新操作系统，而在自我托管的世界里，没有客服可以帮你撤销交易或找回丢失的助记词。

Update your iOS, especially if you haven't updated in a while. No wallet software can update your OS. Self-custody means self responsibility.

— CZ 🔶 BNB (@cz_binance) 2026年11月6日

为什么iOS安全对加密货币至关重要

加密货币安全通常围绕智能合约、交易所、跨链桥和私钥展开——很少涉及设备安全，尽管大多数普通用户是通过移动设备接触加密货币的。移动钱包的安全性取决于其底层操作系统、浏览器和硬件。

多年来，iOS安全一直被认为是坚固的，因为苹果同时控制硬件、软件和应用商店。但这种声誉可能导致自满：用户可能忽略更新，或继续使用老旧设备进行浏览、通讯和银行操作，同时也用于加密货币。DarkSword彻底颠覆了这一假设——只要已知漏洞存在，一个受感染的网页就足以成为入侵入口。

风险并不局限于某一家钱包提供商。研究人员在运行iOS 18.4至18.7版本的设备上发现了该漏洞，新闻报道则指出潜在目标包括Trust Wallet、MetaMask、Phantom、Coinbase和Exodus。更换钱包无法修复未打补丁的操作系统，因为真正的问题出在应用层之下，即iOS安全本身。

更新、加固与防护

据Malwarebytes报道，苹果已修复DarkSword漏洞。修复程序通过iOS 18.6、18.7.2和18.7.3发布，此外还有iOS 26.1和26.3，其中26.3已包含全部六个已修复的漏洞。（从18跳到26反映了苹果2025年起改用以年份为基础的版本命名方式。）尚未安装这些修复的设备仍然暴露在已知的漏洞链之下。更新方法很简单：依次进入设置、通用、软件更新——同时避免点击来自陌生账号的链接。

用户还应重新考虑助记词的存放位置。助记词不应存放在备忘录、照片截图、云备份或即时通讯应用中：能够访问设备的攻击者可以以明文形式读取其中存储的所有内容。持有大量资产的用户可以使用硬件钱包或苹果的锁定模式来缩小部分攻击面。锁定模式是苹果提供的可选加固模式，专为可能成为复杂攻击目标的用户设计。

如果怀疑设备已被攻破，用户可以在一台干净的设备上创建新钱包，转移资金，并废弃旧的助记词。更新可以保护设备未来的安全，但无法挽救已经暴露的助记词——从同一个助记词生成新地址是不够的，因为主密钥已经泄露。在自我托管的世界里，更新iOS不仅是良好的设备维护习惯，更是良好的加密货币安全习惯。