币圈界报道：

DarkSword恶意框架持续渗透，加密资产安全防线受挑战

针对苹果iOS系统漏洞的DarkSword攻击框架，正对全球加密货币持有者构成持续性威胁。最新数据显示，已有价值557万美元的数字资产因该攻击链被非法转移，主要通过伪装成合法网站的恶意页面实施。

漏洞利用路径隐蔽，聚焦敏感数据窃取

该攻击手段依赖于诱导用户在Safari浏览器中访问嵌入恶意脚本的网页，从而绕过系统防护机制。攻击者借此获取用户的登录凭证、通信记录、个人照片及加密钱包相关的密钥文件，其中尤以私钥和恢复短语为核心目标。

源码黑市标价三万，已为未来版本预研

据泄露信息，DarkSword的完整源代码正在地下交易平台标价3万美元进行交易。卖家展示的技术支持日志显示，当前版本已适配至iOS 18.6.2系统。

然而，深入分析其攻击基础设施中的代码片段发现，开发者正同步研发适用于iOS 26与iOS 27版本的变体。尽管如此，这些新版本尚未完成验证，实际可行性仍存疑。

有报道称，攻击者尝试借助人工智能技术对旧版代码进行重构以适配新版系统，但多数测试版本均未能实现稳定运行。

谷歌团队此前披露，DarkSword共利用六类系统漏洞构建攻击链。苹果公司已在后续更新中修复所有已知漏洞，但无法排除未来出现未公开漏洞的可能性。

值得注意的是，该工具仍在迭代升级。一项新功能被证实专门用于提取主流钱包应用imToken中的加密数据，显著提升攻击效率。

大规模流量基础设施暴露潜在风险

研究机构指出，支撑此类恶意活动的网络分发节点，与每月承载约1.35亿次访问量的高流量网站存在关联。

这一规模意味着，一旦攻击者掌握可用于当前主流机型的新漏洞，其攻击范围可能迅速扩展至数百万普通用户。

安全专家建议，所有用户应确保iPhone系统维持在最新支持版本，并避免将助记词存储于相册、截图或备忘录等易被读取的本地应用中。

本文不构成投资建议。