三名 iOS 用户因下载假冒 Sparrow Wallet 损失 180 万美元比特币,起诉苹果不作为
相关推荐
慢雾:FOMO官方iOS应用被曝含加密窃取恶意软件,曾在App Store上线一周
火星财经消息,9 月 23 日,区块链安全机构 SlowMist(慢雾)警告称,FOMO 官方 iOS 应用曾被发现包含可窃取加密资产的恶意软件,该应用相关受影响版本于 9 月 9 日至 9 月 17 日期间在 App Store 上线。 SlowMist 称,恶意模块具备与 DarkSword 恶意软件类似的攻击能力,可能导致用户助记词(seed phrase)和私钥被窃取。由于 FOMO 应用曾通过加密领域 KOL 进行推广,部分用户可能因此下载受影响版本。 SlowMist 还提醒,单纯更新或删除 FOMO 应用可能并不足以消除风险,使用过受影响版本的用户应将相关助记词、私钥及敏感凭证视为已经泄露,并采取相应安全措施。 此外,SlowMist 首席信息安全官 Shān Zhang 此前警告称,iOS 13 至 iOS 26.5 版本可能受到利用 WebKit 和 JavaScriptCore 内存损坏漏洞的恶意 Safari 链接攻击。攻击者可借此获取 JavaScript 层读写权限,并进一步绕过指针认证、逃逸 WebContent 沙箱以及提升内核权限,最终获取加密密钥和钱包数据。
苹果 App Store 上出现虚假 Wasabi Wallet 应用,某用户损失约 6 枚 BTC
Foresight News 消息,据 Com Feed 监测,苹果 App Store 上出现虚假 Wasabi Wallet 应用,某用户损失约 6 枚 BTC。这是今年以来第 27 个上架的虚假钱包应用。
BlueWallet首席技术官审查494款iOS加密钱包,其中45款或存在严重安全风险
PANews 9月13日消息,据 Bitcoin News 报道,BlueWallet 首席技术官表示,其对 App Store 中 904 款标注为非托管加密钱包的 iOS 应用进行筛查,并分析其中 494 款,最终将 45 款标记为可能存在严重或高风险安全问题,其中 23 款为潜在严重风险,22 款为高风险。问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥,以及加载能够与钱包敏感数据交互的未签名 JavaScript 代码。BlueWallet 首席技术官提醒称,分析结果可能存在误报,且未出现在名单上的应用并不一定就是安全的。
苹果拟12月在中国推出首批Apple Intelligence功能
PANews 10月15日消息,据彭博社记者Mark Gurman报道,苹果正准备于今年12月通过iOS 27.3在中国推出首批Apple Intelligence功能,此前该功能在中国受监管审查影响搁置多年。此次上线的为2024年首次推出的功能,不包括iOS 27在美国等地区推出的新AI功能,也不包括Siri AI。Gurman称,苹果高管对Siri AI近期在中国上线并不乐观,但他认为升级版Apple Intelligence最终将登陆中国。
Sparrow Wallet发布2.5.5版本,修复安全审查中发现的问题
PANews 9月17日消息,据Sparrow Wallet公告,其已发布2.5.5版本,修复近期安全审查中发现的若干缺陷,并新增跟随操作系统明暗设置的主题选项,但未披露所修复问题的具体内容与严重程度。该版本由开发者Craig Raw于9月17日签名发布,硬件钱包厂商COLDCARD转发了该公告。
Pump.fun 移动应用已从美国与印度 App Store 下架
Foresight News 消息,Pump.fun 移动端负责人 carl 发推表示,Pump.fun 移动应用已从美国和印度的 iOS App Store 下架。本次下架对于已安装 Pump.fun 应用的用户不受影响,且用户资金处于安全状态。新用户可从 Google Play 商店下载应用程序。其预计应用将很快重新上架。