苹果零点击安全漏洞曝光…加密货币钱包成高度复杂黑客攻击目标_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

苹果零点击安全漏洞曝光…加密货币钱包成高度复杂黑客攻击目标

2025-08-22 20:31:09

苹果敦促用户立即安装紧急安全更新

苹果公司近日向iPhone、iPad和Mac用户发出紧急安全更新通知。最新披露的图像处理漏洞可能使攻击者远程控制用户设备，这种零点击漏洞尤其对加密货币持有者构成重大威胁。

高危漏洞可导致无接触入侵

苹果在官方安全公告中确认，该漏洞仅需通过iMessage发送单个图像文件即可在无需用户任何操作的情况下感染设备。目前已发现存在针对特定个人的精密攻击案例。该漏洞已在macOS Sonoma 14.7.8、macOS Ventura 13.7.8、macOS Sequoia 15.6.1、iOS 18.6.2、iPadOS 17.7.10及iPadOS 18.6.2等最新更新中修复。

漏洞技术细节分析

该漏洞存在于苹果图像处理框架Image I/O中，通过构造特殊图像可触发内存越界写入漏洞。这种机制使攻击者能够访问系统内存中的未受保护区域，进而执行恶意代码。

加密货币用户面临特殊风险

安全专家警告称："该漏洞无需用户同意或点击即可触发攻击，单个iMessage附件就能造成设备自动感染，导致加密货币钱包数据泄露。"由于数字货币资产一旦被盗往往难以追回，加密货币用户已成为黑客重点攻击目标。若持有多种数字资产的用户遭遇攻击，可能面临全部资产损失的风险。

专家安全建议

安全专家特别建议高价值钱包用户："若发现设备异常迹象或攻击痕迹，应立即重新生成钱包密钥，并优先保护关键账户（如邮箱、云存储账户）。"同时强调："虽然安装补丁是必须的，但等待安全更新的过程中可能已造成更大损失。"

对于普通用户，专家指出虽然可以尝试检查系统日志，但由于相关数据解析困难，实际威胁检测仍需依赖苹果等平台厂商的专业能力。

行业安全警示

本次事件连同近期频发的社交工程攻击比特币事件、基于AI技术的以太坊钱包泄露事件，再次凸显了加密货币市场的网络安全风险。用户不仅需要及时更新系统，还应采取包括物理隔离钱包私钥、使用加密存储等综合安全策略。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文