陈安智呼吁iPhone用户更新系统，因“暗剑”套件正瞄准加密货币钱包助记短语_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

陈安智呼吁iPhone用户更新系统，因“暗剑”套件正瞄准加密货币钱包助记短语

2026-11-07 04:18:00

币安创始人赵长鹏呼吁iPhone用户立即更新系统，警示DarkSword漏洞与OpenSSH安全缺陷

币安创始人赵长鹏（Changpeng Zhao，推特账号 @cz_binance）敦促所有iPhone用户立即更新手机操作系统。他指出，没有任何钱包应用程序能够代替用户更新手机的操作系统。同时，他也提醒公众关注OpenSSH远程登录工具中发现的另一项新修补的安全漏洞。

DarkSword攻击套件针对钱包凭证

这一警告源于近期报告称，一种名为“DarkSword”的iOS漏洞利用套件的新版本正在被用于针对加密货币持有者。

据CertiK安全公司表示，该攻击套件可通过在Safari浏览器中打开恶意网站来瞄准未打补丁的iPhone设备，且无需连接钱包或进行交易签名。由于此次攻击针对的是设备本身而非特定应用，因此仅切换钱包可能无法保护存储在受损iPhone中的凭证信息。

CertiK指出，研究人员发现该套件的源代码正在出售，并建议用户安装最新的iOS更新，避免将助记词保存在相册、备忘录或截图中。

Phemex报道，安全研究人员估计损失总额达557万美元，涉及超过20个钱包，并已识别出至少18个恶意网站。同一份报告引用了赵长鹏的观点，即没有任何钱包软件可以代表用户更新操作系统。这些损失数据来自次要报告，需谨慎对待。

DarkSword今年早些时候首次被公开记录。Google威胁情报组曾在3月将其描述为一种全链式iOS漏洞利用，自2025年11月以来已被多个威胁行为体使用。

OpenSSH修复被称为“sshole”的密码绕过漏洞

赵长鹏还指出了OpenSSH中存在的一项缺陷，攻击者通过提交超长密码即可入侵部分Alpine Linux服务器。

据The Hacker News报道，攻击者可以使用长度在257到1,024字节之间的密码登录没有设置密码的账户（例如仅支持SSH密钥的账户）。此外，他们还需要对服务器具有网络访问权限以及一个有效的账户名称。

OpenSSH于11月5日发布了版本10.6p2以解决此问题。该漏洞被跟踪为CVE-2026-123158，在CVSS 3.1评分体系中得分为8.1（满分10分），属于高危漏洞。Alpine Linux已为其所有分支（从3.16版本开始）发布了修补包。管理员必须在升级后重启sshd服务，而关闭密码认证功能也可堵住这一安全缺口。

据SQ Magazine报道，该Bug可追溯至2016年7月的一次OpenSSH代码更改，这与距发现前约十年的窗口期相符。OpenSSH项目成员Damien Miller表示，非Linux系统、使用glibc库或通过PAM检查密码的系统不受影响。

对于加密货币用户而言，这两种情况下的实用建议是一致的：安装可用的更新，将助记词移出已连接的设备，并将设备级别的安全措施视为自我托管的一部分。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文