iPhone 開 Safari 就被盜！iOS 爆 DarkSword 漏洞洗劫加密錢包，CertiK 示警：速更新系統

知名區塊鏈資安機構 CertiK 於 6 日發出緊急通報，指出名為「DarkSword」的 iOS 漏洞利用工具已釋出新變種，正針對未更新系統的 iPhone 發動大規模攻擊。攻擊者串連 6 個系統底層漏洞，用戶只要在 Safari 瀏覽器打開惡意網站，無需簽署、無需連接錢包亦無需下載任何檔案，便可能遭竊取 MetaMask、Phantom 等主流錢包的私鑰與助記詞。官方呼籲 iOS 18.4 至 18.7 用戶立即升級系統。
（前情提要：鄭州富士康匿名員工：iPhone Duo 壞屏原因近 iFixit，蘋果為供貨主動降質檢）
（背景補充：蘋果最高 1 億美元押注美國鈦材！賓州 Perryman 供應 iPhone Duo 機身）

本文目錄

蘋果 iPhone 加密貨幣用戶面臨極其嚴峻的零互動式（Drive-by）資安威脅。知名 Web3 資安審計機構 CertiK（@CertiKAlert）於台北時間 2026 年 11 月 6 日發布緊急安全警訊，披露 iOS 漏洞利用套件「DarkSword」近期出現升級變種，正大規模鎖定尚未修補漏洞的 iPhone 設備展開攻擊。最令社群震驚的是，受害者只要在內建的 Safari 瀏覽器中點開惡意網頁，無需手動連接錢包、無需執行任何智慧合約簽署，甚至無需下載檔案，手機內的加密資產與隱私憑據就可能直接失守。

#CertiKInsight 🚨

A new version of DarkSword, an iOS exploit kit, is being used to target crypto wallets on unpatched iPhones.

Simply opening a malicious site in Safari can be enough: no wallet connection, no signature needed.

Here's what you need to know 🧵

— CertiK Alert (@CertiKAlert) November 6, 2026

串連 6 大漏洞攻破 iOS！相簿、備忘錄與 Keychain 全面淪陷

這套名為 DarkSword 的完整漏洞利用鏈，最早於今年 3 月由 Google 威脅情報團隊（Google Threat Intelligence Group）、iVerify 與資安公司 Lookout 共同記錄並披露。該工具透過串連多達 6 個系統級漏洞，能夠徹底突破蘋果沙盒機制的保護防線，取得運行 iOS 18.4 至 18.7 版本 iPhone 的完整控制權，並靜默植入具備資料竊取功能的惡意酬載（Payload）。

一旦裝置遭受入侵，DarkSword 將針對敏感金融資料展開全面搜刮，包括：

加密錢包核心機密：直接提取錢包私鑰與助記詞（Seed phrase）。
系統鑰匙圈：竊取 iOS 內建 Keychain 所保存的各類帳號密碼。
個人檔案深度掃描：自動檢索相簿中的照片、螢幕截圖，以及內建備忘錄中是否紀錄有助記詞或備份字串。

已知遭受此漏洞套件鎖定攻擊的行動端錢包應用，涵蓋 MetaMask、Trust Wallet、Phantom、Exodus 以及 Coinbase Wallet 等幾乎所有主流加密錢包 App。

變種 P7 DarkSword 原始碼流出！雙向遠控恐引發模仿黑客潮

之所以在此時再度引發高度恐慌，源於資安研究團隊在 10 月進一步捕獲了更具威脅性的新型變種「P7 DarkSword」。該變種不僅將攻擊目標擴大至更多去中心化錢包 App，更具備強大的雙向遠端控制（C2）能力，使攻擊者能隨時向受害裝置下達最新指令。

更令人擔憂的是，地下網路犯罪論壇已傳出該套工具的原始碼正遭到兜售轉讓，大幅降低了不法分子的技術門檻，可能誘發全球大規模的模仿攻擊潮。外媒引述資安專家 Felix Fan 的分析強調，DarkSword 對行動端錢包的威脅已達警戒上限，所有用戶必須正視此項系統級漏洞的毀滅性風險。

防範與自救指南：速升級系統、啟用「限制模式」

鑑於網頁點擊即中招的隱蔽特性，CertiK 在官方報告與安全儀表板中向廣大加密貨幣投資人提出了關鍵自保措施：

立即升級作業系統：即刻前往 iPhone「設定」→「一般」→「軟體更新」，升級至最新發布的 iOS 版本以修補已知漏洞。
切勿將助記詞數位化保存：絕對不要將助記詞截圖存於相簿、打在備忘錄或儲存於雲端硬碟中，應全面採用實體紙本或金屬助記詞板離線備份。
大額資產全面轉移至冷錢包：主力資產應存放於未聯網的硬體冷錢包或多重簽名合約中，行動端熱錢包僅保留日常小額資金。
提高資安警戒心：切勿點擊社群媒體私訊、不明郵件中的短網址與釣魚連結。
開啟鎖定模式：高資產用戶或經常面臨目標性攻擊的人員，建議直接於設定中啟用 iOS 內建的「限制模式（Lockdown Mode）」，嚴格限制複雜網頁腳本執行。

CertiK 最後特別提醒，若用戶懷疑自己的設備已經遭到滲透，切勿在原設備上重設錢包，而應立即在「全新且已更新至最新系統的乾淨設備」上建立全新錢包地址並轉移剩餘資產，且絕對不可再次使用原有的舊助記詞，以徹底杜絕被駭客持續監聽的風險。