网络安全专家警告，使用旧款 iPhone 的加密货币持有者可能仍面临严重威胁。一个旨在窃取加密钱包数据的黑客工具包仍在活跃，并针对未及时更新的设备发起攻击。
DarkSword 仍在分发 Coruna 恶意软件
据 Censys 称，DarkSword 漏洞利用工具仍在使用中，攻击者借此向易受攻击的 iPhone 部署 Coruna 恶意软件。研究人员发现多个服务器托管用于分发这些恶意工具的目录，表明在相关漏洞首次被发现数月后，该攻击行动仍在运作。
该黑客工具包针对苹果 WebKit 和 JavaScriptCore 组件的漏洞，使攻击者能够入侵易受攻击的设备并访问敏感信息。
目标覆盖主流加密钱包与恢复短语
一旦进入设备，Coruna 恶意软件可重点攻击多款流行加密钱包应用，包括 Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、Uniswap、Bitpie、imToken 和 OKEx。
威胁并不限于钱包应用。Censys 表示，该恶意软件还可以扫描受感染设备上的照片和笔记，以寻找 BIP39 恢复短语。此类恢复短语可用于恢复加密钱包，对网络犯罪分子具有很高价值。这意味着攻击者即使没有直接访问设备，也可能获取受害者的加密资产。
苹果已修复，但旧设备仍需升级
苹果已经修复 DarkSword 所利用的漏洞。据 Macworld 报道，该黑客工具包使用的所有已知安全缺陷均已在 iOS 26.3 中修补。
不过，运行 iOS 26.2 及以下版本的旧款 iPhone，包括旧版 iOS 18，如果尚未收到必要的安全更新，可能仍然易受攻击。加密资产持有者被建议保持设备更新，以降低被此类攻击瞄准的风险。