你的iPhone可能已被入侵:移动端加密钱包面临的风险

你的iPhone可能已被入侵:移动端加密钱包面临的风险
谷歌就 iPhone 黑客攻击风险发出警告:为什么移动加密货币钱包面临危险?

谷歌专家发现了一种新的 iPhone 黑客工具,这种工具已被加密货币骗子利用。苹果智能手机的漏洞可能会让攻击者获取加密货币钱包和用户的个人数据。如果连 iPhone 都不再安全,那么数字资产应该存储在哪里呢?

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

iPhone 漏洞如何成为加密货币欺诈的工具

2026 年 3 月 4 日,谷歌安全研究人员报告了一套用于入侵 iPhone 的新工具,名为 Coruna。据该公司称,这个漏洞利用工具包使用了 iOS 中的 23 个漏洞,允许攻击者控制用户的设备。其中一些漏洞与浏览器和网页内容处理组件有关,因此只需访问一个网站就能感染智能手机。因此,攻击可以在不安装任何应用程序和用户不采取任何行动的情况下发生。

Coruna 是一个完整的漏洞利用工具包,设计用于远程入侵苹果设备。研究人员称,该攻击链使用多个连续漏洞,允许攻击者绕过系统保护机制,获取设备数据。一旦被感染,攻击者就可以从智能手机中提取信息,包括文件、信息和应用程序数据。在一些记录在案的攻击活动中,这种工具被用来攻击加密货币持有者。

为什么智能手机成为网络犯罪分子的新目标?

手机加密钱包是管理数字资产的重要工具。根据TimesTabloid 发布的研究报告,约 78% 的用户通过智能手机与加密货币互动。与此同时,活跃的移动加密钱包数量超过 3600 万个,这反映出人们越来越多地使用 DeFi 服务和移动应用程序来存储代币。对用户来说,这很方便:一部智能手机就能让他们存储资产、签署交易并连接到去中心化应用。

但同样的多功能性也将手机变成了一个单一的金融风险中心。浏览器、消息应用程序、社交网络和加密钱包都在同一设备上运行,这意味着任何进入系统的恶意代码都可以同时访问多个数据通道。钓鱼链接可能会通过消息应用程序到达,在移动浏览器中打开,并导致安装恶意软件,之后攻击者就可以截取钱包数据或访问用户账户。

2025 年 8 月,Binance 分析了一个真实案例,其中一名用户在收到虚假电子邮件后几乎丢失了所有数字资产。该交易所在社交媒体上发文称,网络钓鱼与恶意软件的结合已成为现代骗局中最危险的组合。

数字证实了问题的严重性。根据 Chainalysis 的数据,仅在 2025 年上半年,加密货币服务被盗的金额就超过了 21.7 亿美元,而且越来越多的攻击是针对最终用户及其钱包的。由于加密货币交易几乎不可能逆转,因此设备受到攻击往往意味着资金的直接损失。因此,现在越来越多的安全专家认为,黑客的目标越来越多地不是交易所,而是加密货币持有者自己的智能手机。

为什么智能手机不再足以保障加密货币安全?

移动攻击的增加正在改变加密货币的保护方式。过去,主要的威胁来自交易所黑客攻击,但如今攻击者越来越多地瞄准用户自己的设备。因此,专家建议使用离线存储私钥的硬件钱包。Ledger 或 Trezor 等设备将密钥与智能手机或电脑操作系统隔离,即使设备感染了恶意软件,也能大大降低被盗风险。据《金融时报》报道,在最近发生重大加密货币黑客攻击事件后,硬件钱包的销量上升了数十个百分点,因为投资者正在寻找更安全的方式来存储他们的资产。

另一个重要的保护工具是多重签名钱包,或称多重签名。这种技术要求交易同时由多个密钥确认,从而大大增加了盗窃的难度。即使攻击者获得了一台设备或一个密钥的访问权限,他们也无法在没有额外批准的情况下转移资金。这种解决方案已被机构投资者和加密基金广泛使用,并逐渐在个人用户中推广。

与此同时,人们对分离资产存储设备的兴趣也在不断增长。越来越多的投资者选择将大额资产保存在专用设备或冷钱包中,仅使用智能手机查看余额或进行小额交易。人们还在讨论新的移动安全标准,从隔离加密应用程序到在操作系统层面加强私钥保护。这一趋势反映了行业的本质转变:如果说交易所曾经是黑客的主要目标,那么智能手机作为加密资产的存储地,现在正日益受到威胁。

此材料可能包含第三方意见,根据我们的免责声明,本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性,但此帖子可能包含对我们合作伙伴产品的引用。

最新 Apple 新闻

  • 由 Anton Kharitonov
  • 2小时前
投资者疑虑增加,苹果股价承压
  • 由 Anton Kharitonov
  • 05.06.2026
Apple 在 WWDC 2026 前夕依然承压
财经新闻