苹果紧急发布安全更新 修复加密货币钱包零点击漏洞
事件要点
• 苹果紧急发布系统更新修复零点击漏洞
• 漏洞主要威胁iOS设备加密货币钱包凭证安全
• 安全专家建议立即更新设备并更换钱包密钥
苹果应对加密货币安全威胁发布紧急更新
在2025年8月22-23日检测到针对加密货币钱包的零点击漏洞后,苹果紧急发布了iOS和macOS安全更新。该漏洞通过恶意iMessage附件实施攻击。该漏洞对加密货币用户构成重大风险,由于可能导致不可逆资产被盗,凸显了数字金融领域日益严峻的网络安全挑战。
图像I/O关键漏洞通过iMessage利用
苹果最新安全更新旨在修复图像I/O中的关键零点击漏洞。该漏洞允许通过iMessage发送的恶意图片悄无声息地窃取加密货币钱包凭证。苹果安全工程与架构团队发现并修补了该漏洞。在其公告中特别强调加密货币用户因此漏洞成为高风险目标群体。
漏洞利用影响全球主要加密资产
该漏洞的利用会影响受影响设备上所有主要自托管加密资产,使用户面临重大损失风险。目前尚未出现大规模盗窃报告,攻击主要针对特定目标。由于加密货币用户需要快速采取行动保护设备安全,该事件对金融市场影响深远。
安全专家Juliano Rizzo强调了这个威胁的复杂性并敦促立即采取行动:
"这是无需用户交互的零点击漏洞,通过iMessage发送的附件可被自动处理并导致设备被入侵。" ——Coinspect咨询报告
近期苹果漏洞与加密货币风险
类似Pegasus和Hermit间谍软件等事件曾利用过苹果漏洞,但鲜有针对加密货币钱包的复杂攻击。2025年苹果已修复了七个零日漏洞。专家建议用户更新设备并更换钱包凭证以保护资产,强调类似漏洞可能持续存在,对加密货币社区构成持续威胁的紧迫性。