币圈界报道：

DarkSword恶意框架持续渗透，加密资产安全防线受挑战

针对苹果iOS系统漏洞的DarkSword攻击框架，正持续对加密货币持有者施加威胁。最新调查揭示，已有价值557万美元的数字资产因该工具被非法转移，主要通过伪装成正常网页的恶意链接实施。

利用Safari漏洞实现隐蔽入侵，敏感数据遭全面窃取

该攻击手段依赖于未公开的浏览器安全缺陷，仅需诱导用户访问含恶意脚本的网页即可触发。一旦成功，攻击者可远程提取设备中的密码、通信记录、个人照片及加密钱包相关的密钥文件。

攻击源码被标价三万，新版系统适配计划浮出水面

据情报披露，DarkSword的完整源代码正在暗网交易平台以3万美元价格出售。卖家展示的技术支持列表显示，当前版本已兼容iOS 18.6.2系统。然而，分析发现其开发团队已在基础设施中部署针对iOS 26与iOS 27的适配代码，暗示未来攻击路径的延伸。

尽管有尝试借助人工智能重构旧版代码以匹配新系统，但多数实验未能实现稳定运行。这表明攻击链的进化仍面临技术瓶颈。

大规模流量基础设施暴露潜在扩散风险

研究团队指出，用于传播恶意内容的网络节点，与每月承载约1.35亿次访问量的高流量网站存在关联。这一规模意味着一旦出现可利用的新漏洞，攻击范围将迅速扩大至数百万终端用户。

目前，谷歌已确认DarkSword利用了六个独立漏洞，苹果亦通过后续补丁修复了所有已知入口。但专家提醒，若攻击者发现尚未公开的漏洞，现有恶意程序仍可被复用，形成二次威胁。

值得注意的是，该工具正不断迭代，其中一项更新引入了专门扫描imToken等主流钱包应用数据的模块，进一步增强针对性。

安全机构建议，所有加密资产持有者应立即更新至最新支持的iOS版本，并避免将助记词存储于相册、截图或备忘录等易被读取的本地位置。

本文不构成投资建议。