加密社区近日流传出关于iPhone Safari漏洞导致用户数字资产被盗的消息，引发了广泛讨论。对此，区块链安全服务商SlowMist发布声明指出，现阶段尚无法确证加密货币被盗系由Safari相关攻击所致。目前，团队正全力梳理案件线索，持续开展技术溯源工作，但尚未形成最终的调查结论。这一事件再次敲响了警钟：在使用钱包浏览网页时需保持高度警惕。此外，SlowMist重申，虚拟货币的交易炒作活动不受国内法律保护，投资者极易面临资产损失风险。
从技术分析角度看，此次被分析的Safari恶意样本主要指向iOS 18.4至18.6.2版本，其利用的是此前已修补的安全缺陷。至于该漏洞在iOS 26.5版本上是否依然有效，目前尚无验证结果。
SlowMist强调，近期关于iPhone Safari的安全警告，暂时未能与其调查中确认的加密货币盗窃案件建立直接关联。
本周内，多份报告呼吁iPhone用户立即更新操作系统，警告恶意的Safari页面可能会窃取用户的加密私钥和助记词。部分媒体报道声称受影响版本跨度极大，从iOS 13一直延伸至iOS 26.5。
SlowMist在接受Cointelegraph采访时澄清，他们尚未独立确认所分析的Safari攻击样本是否直接导致了受害者的损失。其掌握的最有力技术证据仅涵盖iOS 18.4至18.6.2区间。
公司在声明中表示，将“iOS 13到26.5”视为初步测试版本。“因此，在没有可重现的技术证据之前，我们倾向于避免断言iOS 26.5受到该漏洞影响。”
值得注意的是，此次Safari攻击复用了此前披露的DarkSword漏洞链中的技术手段，这与SlowMist另一项独立调查——涉及App Store应用中嵌入恶意组件的FomoPeek事件——是分开的。
SlowMist 发现 DarkSword 的复用
谷歌威胁情报组织（GTIG）在今年三月披露了DarkSword漏洞链，称其为一条针对iOS的攻击链条，自2025年11月以来至少被多个威胁行为者使用。
SlowMist透露，由其首席信息安全官23 PDS领导的威胁情报团队MistEye于五月初首次监测到了相关活动。
9月4日，SlowMist发布了关于WYINCC Safari活动的分析报告，揭示了一个以宣传免费虚拟私人服务器服务为幌子的恶意网页。
据SlowMist描述，当用户在iPhone上使用Safari浏览器打开该页面时，利用代码会自动加载，无需用户进行额外的点击操作。
SlowMist指出，该攻击链条中使用的漏洞已被苹果公司披露并完成修复。
Safari攻击旨在访问的内容
SlowMist分析发现，其捕获的恶意Safari样本包含一个专门用于访问苹果钥匙串的组件，旨在检索并解密其中存储的信息。该代码还可能读取应用文件及共享应用数据，从而可能暴露加密钱包应用所存储的关键信息。
“样本展示了采集能力和目标；但它本身并不能证明每个目标钱包都能成功提取。”
SlowMist补充道：“我们没有对真实受害者设备执行完整链条，因此无法识别出我们独立确认该设备被这份样本成功攻破的具体受害者。”
SlowMist 仍然建议更新 iOS
尽管现有证据有限，SlowMist仍建议iPhone用户安装最新的iOS安全更新，并避免点击可疑链接。
对于无法立即更新或处于更高风险环境中的用户，SlowMist建议启用苹果的锁定模式作为额外的防御措施，但同时提醒用户，目前尚不确定该功能能否完全阻挡此次Safari攻击。
SlowMist还敦促那些怀疑钱包密钥或助记词可能已泄露的用户，将资产转移到干净设备上新生成的钱包中，切勿继续使用可能已被盗取的凭证。
以上就是SlowMist暂未确认iPhone Safari漏洞攻击事件，暂不认定加密货币失窃由该漏洞引发的详细内容，更多关于Safari盗币传闻SlowMist未确认的资料请关注其它相关文章！