当前位置：主页 > 区块链 > 资讯 > Safari盗币传闻SlowMist未确认

SlowMist暂未确认iPhone Safari漏洞攻击事件，暂不认定加密货币失窃由该漏洞引发

2026-09-25 21:25:46 | 来源：本站整理 | 作者：佚名
近期网传 iPhone Safari 漏洞攻击引发加密货币被盗，安全机构 SlowMist 对外回应称，目前暂未确认失窃资产与该 Safari 攻击存在关联,团队仍在持续复盘相关案件细节，尚未敲定攻击溯源结论,虚拟货币交易炒作风险极高，国内不受法律保护,

SlowMist暂未确认iPhone Safari漏洞攻击事件，暂不认定加密货币失窃由该漏洞引发

加密社区传出消息，有用户疑似因 iPhone Safari 漏洞遭遇盗币，引发大量讨论。区块链安全机构 SlowMist 表态，现阶段还无法证实加密货币被盗源于 Safari 相关攻击。团队正在梳理案件线索，持续开展溯源工作，暂未得出最终调查结论。该事件也再次提醒大家，使用钱包访问网页要提高警惕。虚拟货币交易炒作不受国内法律保护，极易遭受资产损失。

分析的Safari样本针对iOS 18.4–18.6.2，利用之前修补的缺陷，而其在iOS 26.5上的有效性尚未得到验证。

近期安全警告背后的 iPhone Safari 攻击尚未与 SlowMist 调查中确认的加密货币盗窃事件联系起来。

本周有多则报告敦促iPhone用户立即更新设备，并警告恶意的Safari页面可能会暴露加密私钥和助记词，部分报道指出其版本范围从iOS 13到iOS 26.5不等。

SlowMist告诉Cointelegraph，尚未独立确认其分析的Safari攻击样本是否导致受害者，而其最有力的技术证据涵盖iOS 18.4至18.6.2。

公司表示，“iOS 13到26.5”的版本应被视为初步版本。“因此，我们倾向于避免声明iOS 26.5受影响，直到有可重现的技术证据，”声明称。

Safari攻击重复使用了此前披露的DarkSword漏洞链中的技术，与FomoPeek是另一项涉及App Store应用中嵌入恶意组件的SlowMist调查分开的。

SlowMist 发现 DarkSword 的复用

谷歌威胁情报组织（GTIG）于三月披露了DarkSword，称其为一条iOS漏洞链，自2025年11月起至少被多个威胁行为者使用。

SlowMist表示，由其首席信息安全官23 PDS领导的威胁情报团队MistEye于五月初首次发现相关活动。

SlowMist 于9月4日发布了对 WYINCC Safari 活动的分析，指出一个恶意网页宣传免费虚拟私 人 服 务 器服务。

SlowMist表示，该页面在iPhone上使用Safari打开时会自动加载利用代码，用户无需再次点击。

SlowMist表示，链条中使用的漏洞已被苹果披露并修复。

Safari攻击旨在访问的内容

SlowMist 发现，它分析的恶意 Safari 样本包含一个组件，用于访问苹果的钥匙链，检索和解密存储在其中的信息。该代码还可能访问应用文件和共享应用数据，可能暴露加密钱包应用存储的信息。

“样本展示了采集能力和目标;“它本身并不能证明每个目标钱包都能成功提取。”

“我们没有对真实受害者设备执行完整链条，因此无法识别出我们独立确认该设备被这份样本成功攻破的具体受害者，”SlowMist补充道。

SlowMist 仍然建议更新 iOS

尽管现有证据有限，SlowMist建议iPhone用户安装最新的iOS安全更新，避免可疑链接。

对于无法立即更新或面临更高风险的用户，SlowMist 建议考虑苹果的锁定模式作为额外防御措施，同时提醒尚未确认该功能能完全阻挡此次 Safari 攻击。

SlowMist 还敦促怀疑钱包密钥或助记词可能被泄露的用户，将资产转移到干净设备上新生成的钱包，而不是继续使用可能被盗的凭证。

以上就是SlowMist暂未确认iPhone Safari漏洞攻击事件，暂不认定加密货币失窃由该漏洞引发的详细内容，更多关于Safari盗币传闻SlowMist未确认的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：加密货币  

你可能感兴趣的文章

币圈快讯

  • Blick报道称多家大型银行表示有兴趣与瑞银合并

    2026-09-28 03:24
    9月28日，瑞士小报Blick援引“消息灵通的内部人士”报道称，多家大型国际银行已向瑞银集团发出信号，表示对潜在合并有兴趣。Blick援引一名未具名消息人士报道称，至少8家全球性金融机构已向瑞银表示对谈判持开放态度。Blick没有说明这些表态是在何时作出的，也没有透露哪些银行表达了兴趣。瑞银一名发言人表示，该行不对“有关此事的猜测和观点”发表评论。瑞士议会上院本月多数议员投票支持一项方案，该方案将迫使该国最大银行瑞银为其海外子公司持有更多股权资本。

  • 谷歌、OpenAI与Anthropic的AI安全组织正逐渐成型

    2026-09-28 02:44
    9月28日，据知情人士透露，谷歌、OpenAI和Anthropic正在推进一项计划，拟在不受政府监管的情况下，自行成立一个专注于AI安全的新标准机构，希望能在今年年底或2027年初正式启动。知情人士称，这三家公司初步计划将该自律组织命名为“前沿AI标准局”（StandardsAuthorityforFrontierAI，简称SAFA）。工作组的部分成员曾考虑邀请多位知名人士担任首席执行官（CEO）。据知情人士透露，他们已向SriramKrishnan抛出橄榄枝，邀请其出任该职位。Krishnan曾是一名风险投资家，并在特朗普政府中担任过高级AI政策顾问。

  • 伊朗总统称愿促胡塞与沙特和谈

    2026-09-28 02:15
    9月28日，在卡塔尔半岛电视台当地时间9月26日播出的一段专访中，伊朗总统佩泽希齐扬强调，地区国家有能力保障自身安全。关于也门问题，佩泽希齐扬否认伊朗直接介入，称当地局势“与伊朗无关”，伊朗只是感同身受地同情受压迫者。他将沙特人和也门人称为“不应交战”的兄弟，并表示伊朗已准备好帮助解决冲突，力促也门胡塞武装与沙特和谈，而不是火上浇油。（CCTV国际时讯）

  • 泽连斯基称俄罗斯袭击乌克兰数据中心

    2026-09-28 01:46
    9月28日，乌克兰官方表示，俄罗斯在夜间及周日清晨发动空袭，造成乌克兰各地至少6人死亡，并袭击了基辅多个大型数据中心。乌克兰总统泽连斯基在X上表示，扎波罗热地区有3人死亡，基辅一名男子因空袭身亡。他还称，至少8个地区的民用基础设施遭到袭击，包括能源设施和住宅楼。泽连斯基称，在夜间的一系列袭击中，俄罗斯两次袭击基辅一座数据中心，造成3人受伤，但没有提供更多细节。

  • 伊朗议长讽刺美国经济状况倒退回70年代

    2026-09-28 01:27
    9月28日，伊朗议会议长卡利巴夫：恭喜美国迎来5.1%的十年期国债收益率——真主保佑。值得庆贺——这可是未来两年的‘底线’水平。你们想把伊朗拖回20世纪70年代？难道没人告诉你，伊朗可不是傲慢的业余之辈能染指的？我们会让你们重温70年代的利率水平，外加高油价、柴油短缺和喇叭裤。好好享受这份怀旧感吧！
    • 查看更多

最新资讯

更多
更多

热门币种

  • 币种
    最新价格
    24H涨跌幅
  • bitcoin BTC 比特币

    BTC

    比特币

    $ 84544.85¥ 567507.3
    +0.62%
  • ethereum ETH 以太坊

    ETH

    以太坊

    $ 2686.24¥ 18031.38
    +0.36%
  • tether USDT 泰达币

    USDT

    泰达币

    $ 0.9997¥ 6.7104
    -0.02%
  • binance-coin BNB 币安币

    BNB

    币安币

    $ 777.64¥ 5219.9
    +1.07%
  • ripple XRP 瑞波币

    XRP

    瑞波币

    $ 1.5236¥ 10.2271
    +0.79%
  • usdc USDC USD Coin

    USDC

    USD Coin

    $ 1.0001¥ 6.7131
    +0%
  • solana SOL Solana

    SOL

    Solana

    $ 122.66¥ 823.35
    +1.82%
  • tron TRX 波场

    TRX

    波场

    $ 0.3336¥ 2.2392
    -0.36%
  • zcash ZEC 大零币

    ZEC

    大零币

    $ 1604.4¥ 10769.53
    +1.56%
  • hyperliquid HYPE Hyperliquid

    HYPE

    Hyperliquid

    $ 91.5869¥ 614.77
    +0.1%

区块链百科