吴说区块链(@wublockchain12):吴说获悉，慢雾安全首席信息安全官 23pds 发出安全预警，呼吁 iOS 用户抓紧升级系统。他指出，黑灰产目前已实现利用全链利用链从 iOS 设备中盗取私钥与助记词。整个攻击路径包括：通过社工或水坑攻击诱导用户在 Safari 中访问恶意网页，利用 WebKit/JavaScriptCore（JSC）内存破坏获取 JS 层读写权限，随后绕过指针认证码（PAC）防御取得原生调用能力，逃逸 WebContent 沙箱并实现内核提权获取 root 权限，从而窃取 Keychain（钥匙串）及加密钱包应用数据。该攻击源于此前泄露的“DarkSword”iOS 全链漏洞利用套件，由于材料外泄已被黑灰产复用，严重威胁移动端自托管钱包安全。

2026.09.19 11:31

吴说获悉，慢雾安全首席信息安全官 23pds 发出安全预警，呼吁 iOS 用户抓紧升级系统。他指出，黑灰产目前已实现利用全链利用链从 iOS 设备中盗取私钥与助记词。整个攻击路径包括：通过社工或水坑攻击诱导用户在 Safari 中访问恶意网页，利用 WebKit/JavaScriptCore（JSC）内存破坏获取 JS 层读写权限，随后绕过指针认证码（PAC）防御取得原生调用能力，逃逸 WebContent 沙箱并实现内核提权获取 root 权限，从而窃取 Keychain（钥匙串）及加密钱包应用数据。该攻击源于此前泄露的“DarkSword”iOS 全链漏洞利用套件，由于材料外泄已被黑灰产复用，严重威胁移动端自托管钱包安全。