据报道，iOS漏洞利用工具包DarkSword正通过在Safari中打开的恶意网站运行代码，并在无需用户连接钱包、签署交易或批准操作的情况下，窃取加密货币钱包信息。威胁研究人员Officer’s Notes表示，已有约557万美元加密货币通过该漏洞被盗，并确认有超过18个网站涉嫌参与传播恶意代码。币安联合创始人赵长鹏敦促iPhone用户安装最新的iOS更新，并强调钱包应用无法更新设备的操作系统。据报道，该工具包售价3万美元，所列最新支持固件为iOS 18.6.2，研究人员还发现了针对iOS 26和27的占位项。苹果已修复已知攻击链所利用的6个漏洞，但研究人员表示，部分针对旧版钱包的代码仍可能被重新利用，其中包括针对imToken的代码。这起事件凸显了自托管所涉及的设备安全责任，此前也曾有其他与加密货币风险相关的iOS漏洞。