慢雾发布DarkSword木马分析报告：公开代码被武器化，iOS加密钱包面临威胁

10月19日，安全机构SlowMist（慢雾）发布了一份深度威胁情报报告，聚焦DarkSword木马后端及其在iOS平台上的完整攻击链。该报告系统还原了攻击基础设施的演进轨迹，并明确指出其对加密资产用户构成的严重现实威胁。

据慢雾分析，自2026年3月相关漏洞利用代码公开以来，DarkSword-PROV2于同年7月首次出现在GitHub平台；至9月下旬，其配套攻击基础设施已被观测到正式上线并投入实战使用。慢雾团队不仅持续监控其活跃的在线基础设施，还成功将管理面板与GitHub上公开的代码仓库建立关联，并对漏洞利用模块、恶意投递路径及设备攻陷后的横向操作能力进行了逆向拆解与功能验证。

报告披露的核心发现包括：
· 一套高度自动化的端到端攻击流水线——涵盖漏洞触发投递、设备指纹与敏感数据采集、多维度数据窃取，以及加密钱包资金的定向归集；
· 超越常规的数据攫取范围：除钥匙串（Keychain）、本地文件与短信信息外，工具包专门强化了对加密钱包数据的提取能力，可执行钱包解密操作并完成资金转移；
· 尽管官方宣称兼容iOS 13及以上版本，但代码级分析证实，其实际有效利用仅限于两个特定区间：iOS 18.6–18.7.2 与 iOS 26.0–26.1；
· 原本公开的漏洞组件已被深度武器化，无缝嵌入可即刻部署的攻击框架中，显著降低了发动高隐蔽性iOS攻击的技术门槛。

针对上述风险，慢雾提出具体防护建议：用户须及时更新iOS系统，并杜绝点击来源不明或不可信链接——因仅需在Safari中打开恶意页面即可触发漏洞。若设备曾访问过可疑落地页，应立即假定助记词与私钥已遭泄露，必须使用完全未接触过该页面的洁净设备重建钱包并迁移全部资产。同时，需全面审计各区块链网络中的异常交易记录与代币授权状态，并立即撤销（Revoke）所有非必要授权。