SlowMist表示，近期的iPhone Safari攻击样本尚未与已确认的加密货币盗窃或经独立验证的钱包数据提取相关联。最有力的技术证据涵盖iOS 18.4至18.6.2，而提及iOS 13至26.5这一更广版本范围的报告仍处于初步阶段，对iOS 26.5的影响尚未得到验证。该活动名为WYINCC，重复利用了DarkSword攻击链中的技术，并使用可加载攻击代码的恶意网页，用户可能无需再次点击即可遭受攻击。该样本能够访问Apple Keychain、解密存储的信息，并读取可能包含钱包信息的应用文件和共享数据，但SlowMist尚未确认攻击者成功提取了特定钱包数据。该公司建议安装最新可用的iOS安全更新并避免点击可疑链接，高风险用户则可考虑启用锁定模式。