区块链安全公司 SlowMist 发布警告称，名为 Darksword 的威胁行为者可能正在针对运行 iOS 26.5 的设备上的加密钱包。该警报描述的是一种潜在风险，而非已确认的入侵，但对于在 iPhone 上存储加密资产的用户来说，这已足够引起高度关注。

核心要点

SlowMist 警告称，Darksword 可能针对 iOS 26.5 上的加密钱包。

该警告描述的是一种潜在风险，并非已确认的失窃或漏洞利用。

用户应关注 SlowMist、苹果及其钱包提供商的官方更新。

SlowMist 的 Darksword 警告说了什么

SlowMist 是一家区块链安全公司，以追踪加密相关威胁、发布漏洞披露以及向社区警示活跃风险而闻名。其警报将 Darksword 列为可能专门针对运行苹果 iOS 26.5 操作系统的钱包的威胁。相关报道请参阅 Bitcoin Core 32 RC 测试在 10 月 10 日发布前启动 。

这里的“可能”一词十分关键。该警告表明 SlowMist 已识别出可信风险，但并未确认钱包已被入侵或资金已被盗。可以将其类比为天气预警——一次严肃的提醒，而非已确认的灾难。相关报道请参阅 Strategy 和 Strive 在价格突破 8.5 万美元时购入 1.83 亿美元比特币 。

这与 DarkSword 利用 iOS 漏洞链访问加密应用和私人数据的更广泛行为模式相一致 ，表明该威胁行为者在针对苹果设备上存储的敏感信息方面有前科。相关报道请参阅 Stripe 在面向 Android 的加密入金渠道中新增 Samsung Pay 。

iOS 26.5 上的钱包暴露可能对你意味着什么

加密钱包是控制区块链上资金访问权限的软件（或硬件设备）。如果有人获得了你钱包的访问权限，他们可以在未经你许可的情况下转移资金。没有银行可以求助，交易也无法撤回。

SlowMist 的警告将潜在的 Darksword 活动与运行 iOS 26.5 的钱包联系起来。据报道，该警报中未提供受影响钱包应用列表、已确认的受害者账户或具体攻击方式。这意味着完整的情况仍在形成之中。

有必要区分定向风险与已确认的入侵。定向风险意味着攻击者可能具备攻击特定平台的能力和意图；而已确认入侵则意味着他们已经得手。目前，这属于前一种情况。

iPhone 钱包用户现在应该做什么

在 SlowMist、苹果或你的钱包提供商发布具体技术指导之前，最有用的措施是适用于任何重大安全警告的通用做法。

查看官方信息源。关注 SlowMist 的官方渠道、苹果的安全更新页面以及你所使用钱包应用的公告，以获取关于 Darksword 和 iOS 26.5 的经过验证的指导。

保持软件更新。在苹果和钱包提供商发布可信的软件更新时及时安装。补丁通常会封堵威胁行为者所依赖的漏洞。

检查钱包权限。查看哪些应用可以访问你 iPhone 上的钱包或剪贴板，删除任何你不认识或不再使用的应用。

保护好你的助记词。切勿与任何人分享你的助记词或私钥，并将任何索要这些信息的消息视为骗局，无论其看起来多么官方。

对紧急信息保持怀疑。网络钓鱼尝试往往紧随公开安全警报之后。如果你收到声称来自钱包提供商并要求你立即采取行动的消息，请先通过官方应用或网站进行核实，再采取任何行动。

像 Eclair 团队对闪电网络漏洞的快速响应 这样的安全团队表明，漏洞一旦被识别和披露，就能得到迅速处理。同样的响应周期很可能正在此处进行。

目前，请将此警报视为审视自身安全习惯的契机。不要等到确认发生事故后才采取基本预防措施。在采取将资金转移到新钱包等激烈行动之前，请先对照官方信息源核实任何声称的 Darksword 攻击指标，因为在压力下仓促行事本身也会带来风险。

其他信息源参考：source document 1 , source document 2 。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。