区块链安全团队慢雾最新披露，一款名为“DarkSword-PROV2”的iOS恶意攻击工具集正在实施针对性窃取加密资产的攻击活动。
据慢雾监测，该工具集代码库最早于2026年7月现身GitHub，至9月下旬已有配套攻击基础设施投入实战使用。该工具集高度模块化，集成了漏洞投递、设备与数据收集、数据外传及加密钱包资金归集等完整攻击链条。其窃取范围覆盖Keychain钥匙串数据、本地文件、通讯消息及主流加密钱包数据，并具备钱包数据本地解密与资金自动归集能力。
尽管该工具集宣称支持iOS 13及以上版本，但慢雾通过代码深度分析发现，其当前实际可利用的漏洞窗口期集中在iOS 18.6至18.7.2，以及iOS 26.0至26.1版本区间。
慢雾安全团队警示，该攻击具有“零点击”特性，用户仅在Safari浏览器中访问恶意构造的网页即可能触发漏洞利用链，导致设备静默植入恶意代码。针对潜在风险，慢雾建议用户采取以下紧急措施：第一，立即将iOS系统更新至最新安全版本；第二，严格避免点击来源不明的链接；第三，若设备曾访问过可疑页面，应假设助记词、私钥等核心凭证已泄露，务必使用从未接触过该页面的全新安全设备创建新钱包并转移资产；第四，利用区块链浏览器或安全工具排查各公链上的异常交易记录及代币授权情况，及时撤销不必要的高风险授权。
