⚠️Web3 iPhone 钱包用户紧急注意!
别天真觉得:我不点链接、不签名,钱包就安全。
@GCSAHK 曝光 DarkSword 攻击:
BlockBeats 搜索页遭脚本注入,
只要你打开这个页面,无需任何点击、确认、授权,
你的 iPhone 钱包就会暴露在盗窃风险下。
10.22 发现,10.23 平台才修好。
我平时就只是搜一下资讯,搜完就走,全程零操作。
这种攻击打破所有常规避险逻辑 —— 你什么都不干,
黑客照样可以瞄准你。
刷资讯的习惯要改:
先看站点有没有安全投毒事件,再看内容。
Web3 的风险,藏在你以为最安全的正常浏览里。
完整分析: