BITWU 每日安全提醒

1. DarkSword：针对 iPhone 币圈用户的木马和 1500+ 钓鱼站

• 发生了什么：SlowMist 10-24 预警，DarkSword 利用 iOS 漏洞突破沙盒，窃取 Keychain 密码、本地钱包私钥文件和备忘录；MistEye 发现 1500 多个相关钓鱼站，含仿冒主流交易所、钱包和兑换平台。
• 23pds 称 BlockBeats 网站被植入该攻击链，未查到 BlockBeats 回应【不确定】。Odaily 官方声明自身未被攻击。
• 金额：未公布。可信度：SlowMist 与余弦独立分析。
• 来源：SlowMist 预警 · 余弦提醒 · 23pds

2. 16 个冒充 OKX Wallet 和 Rabby 的恶意 Firefox 扩展

• 安全公司 Socket 报告：用户在"导入钱包"页输入助记词或私钥会被窃取。Mozilla 已于 10 月 5 日前下架，但已泄露的助记词不会因下架变安全。
• 金额：无数据。可信度：安全公司报告，经媒体转述。
• 来源：报道汇总

3. DeFi：Initia 被攻击约 270 万美元；Swell 暂停 swETH / rswETH 存取

• Initia：官方确认攻击者利用 MoveVM 脚本缓存漏洞，在暂停前跨链转出约 270 万美元，网络仍停机。可信度：当事方确认。吴说
• Swell：兑换率异常后暂停充提，官方称合约内 ETH 未被转出。研究员怀疑管理密钥泄露、约 2,500 ETH 可能受影响，仅为怀疑【不确定】，暂无确认损失。吴说转 Unchained

其他值得留意

• GMO（日本）确认部分服务器被植入恶意程序；GMO Coin 称未发现自家账户被盗，提醒用户删除闲置 API 密钥。吴说
• Arkadiko（Stacks）遭治理攻击，Bitquery 估算损失约 109 万美元，USDA 脱锚。CoinDCX、Ledger/CryptoBilis 无新结论。
• 稳定币：CoinGecko 单点报价 USDT 0.9991、USDC 0.9997、FDUSD 0.9971、USDe 0.9995、DAI 1.0000，未见脱锚报道。

可能受影响的人群

• 未及时更新系统的 iPhone / iPad 用户，尤其在手机备忘录存过助记词的人。
• 在 Firefox 上装过非官方"OKX Wallet"或"Rabby"扩展并导入过钱包的人。
• swETH、rswETH 持有人，以及 Initia 生态用户。

通用防护建议

• 把 iPhone / iPad 更新到最新系统；钱包 App 只从官方渠道安装；备忘录和相册不留助记词。
• 浏览器扩展只从官网链接安装。若曾在来路不明的扩展里输入助记词，应在干净设备上建新钱包并转移资产，仅撤销授权不够。
• 交易所账户开启提币白名单等保护功能，删除不用的 API。
• 分清"暂停""研究员怀疑""官方确认损失"三种情况，不因"暂停"就恐慌。