蘋果的 iOS 26.3 更新已封堵 DarkSword 漏洞利用工具包所利用的所有漏洞，但針對 iPhone 加密貨幣錢包——Trust Wallet（TWT）即為受影響應用之一——的攻擊行動，在從未安裝修補程式的手機上仍在持續運作。

網路安全公司 Censys 的研究人員指出，該行動在九款錢包應用中仍然活躍，持續威脅尚未升級裝置的 iPhone 用戶。其影響範圍涵蓋九款不同的錢包應用，而非單一服務，使該行動與廣大的 iPhone 錢包用戶息息相關。

修補程式已推出，風險仍然存在

這些發現凸顯了行動安全中反覆出現的現象：廠商修補程式只有在用戶實際安裝後才能保護裝置。蘋果的 iOS 26.3 版本已解決 DarkSword 所串連利用的漏洞，這意味著完全更新的 iPhone 已不再受到該工具包技術的影響。然而，仍停留在舊版軟體的裝置則持續處於該行動的攻擊範圍內。由於軟體採納是逐台裝置進行的，漏洞利用工具包即使在修補程式發布後仍可能在野外持續有效——這正是該行動持續占據的缺口，而且只要手機未修補，這一缺口就會一直存在。

受攻擊錢包的背景

Trust Wallet 是最廣泛使用的自我託管加密貨幣錢包之一，讓用戶在保留私鑰控制權的同時，儲存數位資產並與去中心化應用互動。其原生實用代幣 TWT 在 Trust Wallet 生態系統內使用。由於行動錢包將用戶的私鑰直接保存在裝置上，它們成為漏洞開發者反覆鎖定的目標。自我託管模式也提高了遭入侵的風險：沒有任何服務提供商持有私鑰備份，也無法撤銷欺詐性轉帳，因此手機的安全性實際上就等同於資產的安全性。

Censys 是誰？

Censys 是一家網路安全公司，以大規模測量與分析連網裝置和威脅基礎設施而聞名。其研究人員持續追蹤大規模群體中的攻擊行動與裝置暴露情況，為此類報告提供遙測數據。正是這種大規模測量能力，使該公司得以判斷該行動在修補程式發布後是否仍然活躍。

實務建議

這份報告的核心結論是程序性的，而非推測性的：Trust Wallet 及其他受影響錢包應用的用戶，應確保其 iPhone 運行最新的 iOS 版本。安裝 iOS 26.3 更新可消除 DarkSword 工具包所依賴的漏洞。在未修補的手機升級之前，該行動在這些裝置上的影響仍是值得關注的動態——而在完全更新的 iPhone 上，該工具包的技術已不再適用。

---

本報告由 COINOTAG 於 2026 年 10 月 9 日首次發布：COINOTAG