區塊鏈資安團隊 GoPlus Security 示警，近期多起 iOS 自管錢包資產失竊，SEAL 回報損失合計約 56.1 萬美元，受害者以 Trust Wallet 為主、另有 Uniswap Wallet；用戶應儘速更新 iOS 並檢查裝置是否安裝可疑 App。
（前情提要：慢霧警告：iPhone 惡意程式「DarkSword」已武器化上線，開網頁就可能被盜加密助記詞）
（背景補充：小心！這款巨鯨監控 App「FomoPeek」暗藏漏洞，大量用戶金鑰失竊）
區塊鏈資安機構 Security Alliance（SEAL）在最新週報中寫道，iOS 端自管錢包遭入侵的回報持續出現；區塊鏈資安團隊 GoPlus Security 於台北時間 11 月 5 日彙整近兩週個案，指出相關損失合計約 56.1 萬美元，並呼籲用戶立刻更新系統、排查惡意 App。
週報統計涵蓋多起 Trust Wallet 案例，以及一起 Uniswap Wallet 事件；受害者多數位於俄羅斯、烏克蘭與哈薩克。
單週再增六起回報，損失約 12.7 萬美元
SEAL 指出，本週（10 月 28 日至 11 月 3 日）再新增六起 iOS 錢包遭入侵回報，損失約 12.7 萬美元。案件仍以 Trust Wallet 為主，並出現 Uniswap Wallet 用戶失竊。
GoPlus 同日在 X 發出警示，認為這批個案可能與近期針對舊版 iOS 的犯罪潮有關：攻擊者利用未修補漏洞竊取裝置資料與權限，再轉走加密資產。
SEAL 並引述掃描平台 Censys 十月觀察，指 DarkSword 與 Coruna 等攻擊套件已用於針對錢包 App，建議用戶儘速更新 iOS。
與近期 iOS 漏洞利用潮同軌
過去數月，資安圈已陸續揭露 DarkSword、Coruna 等可在 Safari 或惡意 App 情境下攻陷舊版 iOS 的利用鏈，目標常鎖定主流錢包的金鑰與助記詞。
GoPlus 強調，這類攻擊依賴未修補系統；只要裝置停留在可被利用的版本區間，即便用戶未主動匯出助記詞，資產仍可能在背景被搬走。
上週 SEAL 亦曾點名 Trust Wallet iOS 端回報激增，並懷疑與透過惡意廣告投遞的 DarkSword 利用套件有關，與本週觀察方向一致。
持幣 iPhone 用戶應立刻更新並清查 App
對仍在 iPhone 上保管加密資產的用戶而言，最直接的防衛是把系統升到最新版，縮短落在已知利用鏈可攻擊區間的時間。
GoPlus 同時建議檢查裝置是否安裝來路不明或近期才出現的可疑 App，尤其是透過社群推廣、要求長時間停留真機才能領獎的工具；若曾安裝可疑軟體，應在乾淨裝置重建錢包並轉移剩餘資產。
自管錢包把金鑰留在手機端，意味著裝置一旦被取得高權限，鏈上資產幾乎沒有第二道關卡；這波 SEAL 回報與 GoPlus 示警，等於再提醒 iOS 持幣族群：系統更新與 App 來源審查，已是日常風控的一部分。
📍相關報導📍
iPhone 用戶注意！新惡意程式「黑劍」襲擊，瀏覽網站數秒就能掏空加密錢包
Trust Wallet 錢包爆重大安全漏洞！切勿匯入助記詞並儘速升級 2.69，失竊金額至少 600 萬美元
