OnKey 创始人:iPhone 11 及更早机型存在无法通过系统更新修复的硬件漏洞,不建议用于存储助记词
相关推荐
慢雾余弦:DarkSword 定点攻击 iPhone 币圈用户,利用 iOS 漏洞窃取钱包私钥等数据
火星财经消息,据慢雾余弦监测,用户应及时更新 iPhone 和 iPad 系统,并警惕已安装的部分 App 遭 DarkSword 投毒。DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币,利用 iOS 相关漏洞突破沙盒,窃取 Keychain 中的各类密码等隐私数据,以及钱包本地私钥文件、备忘录等隐私数据。
慢雾余弦:iOS 27版本前漏洞被用于盗窃iPhone用户加密钱包
Odaily星球日报讯 慢雾余弦在 X 平台发文表示,iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本,谨慎安装来源不明的 App,并谨慎通过 Safari 及 App 内置浏览器打开不明链接。
币安安全公告:iPhone用户需检查是否安装FomoPeek,其可利用iOS漏洞获取设备最高权限
Odaily星球日报讯 币安 Wallet 发布安全公告称,iPhone 及 iPad 用户需检查是否安装过 FomoPeek 应用。据慢雾等安全公司披露,FomoPeek 1.1 至 1.2 版本包含恶意代码,可利用 iOS 漏洞获取设备最高权限,并可能访问私钥、助记词、登录凭证、聊天记录及文件等敏感数据。 币安表示,若用户设备运行 iOS 26.x 或更早版本且曾安装 FomoPeek,建议立即删除该应用并升级至最新 iOS 版本。自托管钱包用户应在从未安装过该应用的安全设备上创建新钱包,并将资产转移至新地址。
OneKey创始人:iPhone可改造成冷钱包,但建议使用iPhone 17及以上机型
PANews 10月14日消息,OneKey创始人Yishi发文探讨如何将iPhone改造成冷钱包,并表示最低建议使用iPhone 17及以上机型,运行iOS 27或更高版本,并每隔1至2年更换设备。Yishi强调,这只是个人安全建议,并非苹果官方认证或安全保证,旧款设备即使断网,也无法消除他人获取手机实体访问权限后带来的风险。
Mojo 上线 App Store,支持在 iPhone 上创建交易 Agent
Foresight News 消息,AI 交易平台 Mojo 发推表示,其应用已上线 App Store。用户可在 iPhone 上将交易想法转化为 Agent,审阅计划并批准后在应用内跟踪其活动。从 TestFlight 迁移的用户需卸载测试版后安装新版本(1.0.3 或更高),使用原登录方式登录并核对账户信息。新 iOS 订阅现通过苹果应用内购买完成,已有会员需先确认现有权限,避免重复订阅。
SlowMist:尚未确认 iPhone Safari 攻击导致加密资产被盗
火星财经消息,据 Cointelegraph 报道,区块链安全公司 SlowMist 表示,其调查尚未将近期引发安全警告的 iPhone Safari 攻击与已确认的加密货币被盗事件关联起来。SlowMist 向 Cointelegraph 表示,尚未独立确认有受害者因其所分析的特定 Safari 攻击样本而受损,其掌握的最强技术证据覆盖 iOS 18.4 至 18.6.2 版本。该公司称,外界流传的“iOS 13 至 26.5”受影响范围应被视为初步判断,在获得可复现的技术证据前,倾向于避免声称 iOS 26.5 受到影响。SlowMist 指出,该 Safari 攻击复用了此前披露的 DarkSword 漏洞利用链技术,与另一项涉及 App Store 应用内嵌恶意组件的 FomoPeek 调查相互独立。Google 威胁情报团队(GTIG)曾于 3 月披露 DarkSword,称其为自 2025 年 11 月以来被多个威胁行为者使用的 iOS 漏洞利用链。