紧急预警！苹果修复高危零日漏洞，可定向窃取用户加密钱包资产

近期移动端加密资产安全迎来重大风险预警，慢雾安全首席信息安全官 23pds 在 X 平台重磅发文预警，苹果紧急推送重要安全更新，正式修补一处已被实战利用的高危零日漏洞。该漏洞危害性极强，核心风险直指用户手机端加密钱包，可被高级攻击者用于盗取私钥、助记词等核心资产信息，直接威胁全球链圈用户的数字资产安全。

根据苹果官方公开的安全公告证实，官方已收到完整的漏洞风险报告，确认该零日漏洞并非理论风险，而是已经投入真实网络攻击中使用。此次攻击具备极高复杂度、强定向性、隐蔽性极强三大特征，攻击者不再进行大范围无差别攻击，而是精准瞄准特定个人用户开展针对性渗透，属于典型的高端定向 APT 攻击，普通用户极难察觉入侵痕迹。

本次漏洞影响范围覆盖iOS 27 之前的所有 iOS 版本，涵盖大量仍在正常使用的老旧苹果设备，受影响用户基数庞大。据安全行业溯源分析，该漏洞属于网页端全链条攻击漏洞，攻击者可通过恶意网页、钓鱼链接、被入侵站点等渠道触发漏洞，无需用户复杂操作，即可突破苹果系统底层防护，静默读取设备本地数据。

对于区块链用户而言，该漏洞的致命性远超普通系统漏洞。当下绝大多数移动端加密钱包均依托手机系统权限存储核心数据，攻击者成功利用漏洞后，可直接窃取设备钥匙串信息、加密钱包私钥、助记词、交易授权凭证等核心隐私数据。一旦数据泄露，用户链上资产可被攻击者批量转移、盗走，且链上交易不可逆，资产被盗后基本无法追回，将给用户造成直接、永久性的财产损失。

作为国内顶尖区块链安全机构，慢雾安全重点强调，此类已被实战利用的零日漏洞风险等级为最高级别。相较于普通系统 BUG，定向零日攻击技术门槛高、成本高，多针对高净值加密用户、行业从业者、项目方人员等精准目标，是链圈用户最需要警惕的安全威胁。且漏洞入侵过程全程静默，无弹窗、无报错、无异常卡顿，设备中招后用户难以第一时间发现。

针对本次重大安全风险，慢雾安全给出明确避险指南，面向所有 iPhone 加密钱包用户提出紧急建议：

第一，优先完成手机系统升级，将 iOS 系统更新至 iOS 27 及以上最新安全版本，彻底封堵漏洞风险；

第二，漏洞修复前，谨慎点击陌生链接、杜绝访问未知小众网站、非正规链圈站点，避免接入不明网络环境，从源头规避漏洞触发场景；

第三，建议定期备份加密钱包核心凭证，大额资产尽量采用硬件钱包隔离存储，降低移动端系统漏洞带来的被盗风险。

随着移动端加密钱包成为用户存储数字资产的主流选择，手机系统底层漏洞已成为黑客盗取链上资产的核心突破口。后续慢雾安全将持续追踪本次漏洞的攻击样本与扩散情况，持续输出链圈安全预警，为用户数字资产安全保驾护航。

注：文中素材来源于网络公开资料，如有侵权请联系删除，以上内容仅代表作者个人观点。

来源于网络

编 | Black   审 | 林蛋壳

声明：投资有风险，入市须谨慎。本资讯不作为投资理财建议。