零交互窃取 406 万美元 USDT：iPhone 漏洞引恐慌

据 Woofun AI 消息，一款名为 的恶意攻击工具正利用 iPhone 安全漏洞大规模窃取加密货币资产，区块链分析机构 确认该工具已导致至少 406 万美元 从 网络上的 365 个钱包中被非法转移。

这一事件标志着针对移动设备底层系统漏洞的攻击已从单纯的数据窃取演变为直接的资金掠夺，且攻击过程完全无需用户进行任何下载或授权操作，仅通过 Safari 浏览器访问篡改网页即可触发，其隐蔽性与破坏力远超传统钓鱼攻击。

DarkSword 的攻击链条高度复杂，主要针对搭载 iOS 18.4 至 iOS 18.7 系统的 iPhone 设备，其核心机制在于结合利用 6 项不同的安全漏洞以完全控制用户终端。谷歌威胁情报团队 GTIG、安全企业 Lookout 以及 iVerify 均在 3 月 18 日联合发布了针对该工具的深度分析报告，指出其能够直接窃取存储在设备密钥链中的密码、消息以及各类加密货币钱包应用数据。根据安全企业 Censys 在 10 月发布的报告，DarkSword 内部集成了专门用于攻击 18 种不同钱包应用的模块，目标明确指向 、、 和 等主流应用。

值得注意的是，这些攻击并非源于钱包应用本身的代码缺陷，而是利用了终端操作系统的安全漏洞，Censys 分析认为其主要目的即为窃取钱包内资金。攻击者获取私钥或恢复短语后，会在自己的设备上完成签名并发起转账，受害者不会收到任何关于钱包连接或交易确认的通知，即便取消授权或重新安装应用也无法阻止资金流失，一旦恢复短语被盗，唯一补救措施是将资金转移至使用新恢复短语创建的钱包中。

在修复进度方面，DarkSword 所利用的 6 项漏洞已在 iOS 26.3 系统中得到修复，而在 iOS 18 系列系统中则需升级至 iOS 18.7.7 版本方可解决。苹果公司在 10 月 26 日发布了 iOS 27.2 版本，修复了 160 多项安全漏洞；同一天，该公司还为尚未升级到 iOS 27 系统的设备提供了 iOS 26.7.2 版本，并为 iPhone XS、XR 等较旧型号设备提供了 iOS 18.7.11 版本。

然而，浏览器上显示的升级提示可能存在欺诈风险，用户需通过'设置'应用中的'通用'选项下的'软件更新'功能进行官方升级。

Woofun AI 整理数据显示，从 10 月 5 日到 11 月 4 日（UTC 时间），共有 43 个用于收集资金的地址与同一个手续费钱包存在关联，它们从 365 个钱包中窃取了资金，其中仅有 89 起案件涉及波场币的损失。丢失 USDT 的 276 个地址的损失金额中位数约为 1,029 美元，而有 8 个地址的损失金额超过 10 万美元，这 8 个地址造成的损失占所有 USDT 损失总额的 63%。

尽管 Bitquery 指出无法从链上记录中得知每个受害者的具体终端设备或钱包应用信息，因此无法确定所有损失均由 iPhone 漏洞或 DarkSword 造成，且尚未确认是否有日本国内用户遭受损失，但攻击手法细节已清晰呈现。在 Tron 网络上发送 USDT 时需要支付 作为手续费，攻击者首先会向受害者的地址发送少量 TRX，几秒钟后便会将账户内的全部资金转走。收到来自陌生地址的少量 TRX 款项是一个关键警示信号。