#资讯
黑客团伙利用 iPhone 漏洞,10 月中旬以来盗取 430 个钱包
WooFun2026-11-06 15:33
核心要点
同一犯罪团伙通过窃取助记词,在 10 月中旬以来从 430 个iPhone用户钱包中盗取约 416 万美元。攻击者利用DarkSword等工具绕过应用防护,跨链转移资产,凸显移动端私钥管理风险。
据 Woofun AI 消息,自 10 月中旬起,一个犯罪团伙针对 iPhone 用户发动大规模盗窃,共劫持 430 个数字钱包。
该团伙采用高度协同的跨链攻击策略。在 网络上,他们通过一个共同的手续费钱包,从 365 个受害者账户中转移至少 406 万枚 。此外,攻击者还在、 等八条公链上清空了另外 65 个钱包,造成超 10.3 万美元损失。
Woofun AI 整理数据显示,攻击流程呈现标准化特征:黑客获取私钥后,先向受害者账户注入少量 作为手续费,随即迅速转走全部剩余资金。值得注意的是,目前尚无证据表明 等主流应用存在代码漏洞,核心风险源于 iPhone 端运行的 等恶意软件直接窃取助记词。
此次事件暴露出移动端私钥存储的脆弱性。用户需警惕将助记词保存在手机照片或备忘录中,并及时更新 iOS 系统以防御此类黑客工具。这是继多起移动端钓鱼事件后,针对 iOS 生态最严重的批量资产盗窃案例之一。

评论