加密货币钱包攻击激增，苹果与谷歌推出当日安全补丁

iPhone用户和Chrome浏览器用户在同一天收到了新更新，这与苹果和谷歌在同一天采取行动以修复加密货币用户中最受欢迎的两个平台上的安全漏洞相吻合。

这些更新碰巧在同一天发布，是今年最新的安全补丁。在今年，漏洞利用套件和钱包清道夫持续针对加密货币用户的设备。

谷歌修复Chrome中的零日漏洞

根据 Chrome Releases博客, 谷歌在其针对Windows、Mac和Linux的最新更新中推出了九项安全修复。

谷歌修复的一个缺陷CVE-2026-125350已被利用。该公司在11月6日对匿名报告的回复中承认了这一点，写道：“我们已知CVE-2026-125350的漏洞利用程序已在野外存在。”

安全更新将在未来几天内逐步向用户推送，部分用户可能需要几周时间才能收到。 Google 敦促 Chrome 用户重启浏览器，因为大多数浏览器会在启动时进行更新。

苹果是否发布了新的 iPhone 更新？

iPhone 11 及后续机型的用户于 11 月 9 日收到了 iOS 27.2.1 更新。同一天，苹果也为 iPad 发布了 iPadOS 27.2.1。

该补丁 修复了信息、蓝牙和 App Intents 中的漏洞，其中包括一个（CVE-2026-113961）可能允许攻击者远程加入并读取 iMessage 群聊的漏洞。

App Intents 中的另一个漏洞 CVE-2026-113963 可能使攻击者能够访问敏感的用户信息。

与 Chrome 的情况不同，苹果修复的所有漏洞均未在野外被描述为已被利用。值得注意的是，苹果的支持页面明确指出，苹果公司不会在发布修复程序之前披露漏洞的详细信息。

攻击者正针对加密货币用户利用漏洞

谷歌和苹果发布的补丁对今年一直遭受围攻的加密货币持有者来说意义重大。

自2025年11月以来，攻击者一直利用DarkSword漏洞链从加密货币钱包应用及其他个人数据中窃取信息。该缺陷 由Google威胁情报小组 （GTIG）于3月披露，并通过六个漏洞蔓延至运行iOS 18.4至18.7版本的iPhone设备。

Censys的一份报告发现，截至10月初，有服务器将DarkSword与Coruna结合使用，从Coinbase、MetaMask、OKEx、Phantom和Trust Wallet等钱包应用中窃取数据和助记词。

对iOS 26.3的更新封堵了DarkSword攻击者所利用的漏洞。

即使在开发人员修复现有软件漏洞的同时，攻击者也在不断构建针对加密用户的攻击路径。其中一起由SlowMist和OKX发现的案例涉及FomoPeek iOS应用，导致约58万美元的加密货币被盗。

2025年12月，Trust Wallet发生供应链事件，造成超过600万美元的损失，正如 Cryptopolitan 报道 当时。

在 11月 6 博客Trust Wallet 告知 iPhone 用户，尤其是尚未更新至 iOS 18.7 版本的用户，请安装最新的 iOS 系统。该钱包提供商还建议 iPhone 用户进行更新；如果无法更新，请开启“锁定模式”，并确保不要将助记词以照片形式存储或保存在备忘录应用中，因为已知漏洞利用程序会专门在设备上搜索此类文件。