DarkSword：通过网站入侵 iPhone，你的加密钱包怎么办

DarkSword 是什么

这是一套现成的 iPhone 入侵工具，2026 年 3 月由 Google Threat Intelligence Group、Lookout 和 iVerify 披露。它被植入被黑的真实网站和伪造页面：用户在 Safari 中打开链接，在有漏洞的 iOS 版本上，手机无需点一次“允许”就被攻破。

受影响的是未安装最新修复的 iOS 18.4–18.7 iPhone。Apple 已经修复了这些漏洞。据 iVerify 估计，发布时全球约 14% 的 iPhone 运行着有漏洞的版本。

谁面临风险

已确认的攻击针对乌克兰、沙特阿拉伯、土耳其和马来西亚的用户。使用这套工具的既有与国家相关的团体，也有商业间谍软件供应商。

但 DarkSword 会专门搜索加密钱包，研究人员明确指出其使用者有牟利动机。这类工具会被转卖和重复使用，所以在旧 iPhone 上持有 USDT 或比特币的人，无论身在何处，都是合适的目标。

它从手机上拿走什么

• 密码：iPhone 钥匙串中的密码，包括网站、交易所和 Wi-Fi 密码。
• 聊天记录：短信、iMessage、WhatsApp、Telegram，以及通讯录和通话记录。
• Safari 历史记录和 cookies——也就是已登录的交易所和邮箱会话。
• 备忘录、日历、照片数据、位置和账户信息。
• 加密应用数据。 搜索清单包括 Coinbase、Binance、Kraken、Bybit、OKX、Trust Wallet、MetaMask、Exodus、Ledger、Trezor、SafePal、TokenPocket 等，以及名称含“wallet”“crypto”“bitcoin”的任何应用。TRON 钱包同样在此列。

如果助记词存放在备忘录、截图或已保存的密码中，请当作它可能已被拿走。

迹象：为什么几乎没有

DarkSword 不会长期驻留在手机里：它在几秒或几分钟内取走数据，删除临时文件后退出。电池不会异常耗电，不会出现图标，重启后不留痕迹。

一个微弱的提示是：打开同一个网站时，Safari 连续多次关闭页面或闪退。没有被入侵时也会这样，所以不要依赖迹象，而要回答两个问题：2026 年 3 月之前你用的是哪个 iOS 版本，助记词存放在哪里。

现在该做什么

1. 更新 iOS。 设置 → 通用 → 软件更新。安装最新可用版本并开启自动更新。iVerify 建议不低于 iOS 18.7.6 或 26.3.1。
2. 手机已无法再更新？ 不要在上面放有资金的钱包，也不要用它登录交易所。
3. 开启锁定模式，如果你持有大额资金或从事加密货币业务：设置 → 隐私与安全性 → 锁定模式。据研究人员称，它能阻止 DarkSword。此模式下部分网站和消息功能会受限。
4. 把助记词从手机中删除：备忘录、照片、云端和密码管理器里都不要留。把它写在纸上或刻在金属上，大额资金放在硬件钱包里，见如何保管助记词。
5. 保护交易所账户：用验证器应用或安全密钥做双重验证，而不是短信，并设置提现地址白名单。
6. 不要打开陌生人发来的链接，不要绕过 App Store 安装应用。

如果助记词或密码曾在有漏洞的 iPhone 上

1. 在已更新的设备上用新的助记词创建新钱包，把全部资金转过去。不再使用旧地址。
2. 更改交易所、邮箱和 Apple ID 的密码，并结束所有活跃会话。
3. 在 GuardPay /check 检查旧地址：转账记录会显示是否有钱在你不知情时转出。
4. 如果钱已经被转走，在 GuardPay /stolen 启动追踪，并阅读钱包被盗后怎么办。当心主动联系你的“追回者”，见追回骗局。