苹果的 iOS 26.3 更新已封堵 DarkSword 漏洞利用工具包所利用的全部漏洞，但针对 iPhone 加密货币钱包的攻击活动——Trust Wallet (TWT) 是受影响的应用之一——仍在从未安装该补丁的设备上持续进行。

网络安全公司 Censys 的研究人员报告称，该行动仍在九款钱包应用中保持活跃，持续威胁尚未升级设备的 iPhone 用户。其波及范围横跨九款不同的钱包应用，而非单一服务，使该攻击活动与广泛的 iPhone 钱包用户群体相关。

补丁已发布，风险仍然存在

这些发现凸显了移动安全领域反复出现的一种现象：厂商补丁只有在用户真正安装后才能保护设备。苹果的 iOS 26.3 版本修复了 DarkSword 所串联利用的漏洞，这意味着已完全更新的 iPhone 不再受该工具包攻击手法的影响。然而，仍运行旧版本软件的设备依然处于该攻击活动的波及范围之内。由于软件升级是逐台设备进行的，漏洞利用工具包即使在社会面修复发布后仍可能在野外保持有效——这正是该攻击活动持续占据的空档，只要设备未打补丁，这一空档就会一直存在。

受攻击钱包的背景

Trust Wallet 是使用最广泛的自托管加密货币钱包之一，用户可以在保留私钥控制权的情况下存储数字资产并与去中心化应用交互。其原生功能代币 TWT 在 Trust Wallet 生态系统中使用。由于移动钱包将用户的私钥直接保存在设备上，它们一直是漏洞利用开发者的常见目标。自托管模式也提高了被攻陷的代价：没有任何服务提供商持有密钥备份，也无法撤销欺诈性转账，因此手机的安全实际上就等于资金的安全。

Censys 是谁？

Censys 是一家以大规模测量和分析联网设备与威胁基础设施而闻名的网络安全公司。其研究人员日常跟踪大规模设备群体中的攻击活动和设备暴露情况，为此类报告提供遥测数据。正是这种规模的测量能力，使该公司能够判断该行动在补丁发布后是否仍在进行。

实际启示

该报告的核心结论是程序性的，而非推测性的：Trust Wallet 及其他受影响钱包应用的用户应确保其 iPhone 运行最新的 iOS 版本。安装 iOS 26.3 更新即可消除 DarkSword 工具包所依赖的漏洞。在未打补丁的设备升级之前，该攻击活动在这些设备上的存在仍是值得关注的动态——在已完全更新的 iPhone 上，该工具包的攻击手法已不再适用。

---

本报告由 COINOTAG 于 2026 年 10 月 9 日首次发布：COINOTAG