初春饰利 (@Uiharu_Kazari) 在【安全预警】关于近期 iOS 老系统（巨魔/越狱）面临的无交互网页攻击升级：从“无感盗U”到全量窃取钥匙串与聊天记录中发帖以前每次看到 iOS 网页 0-click / Drive-by 漏洞曝光（比如今年 3 月爆出来的 Coruna 和后来的 P7 DarkSword），很多不炒币的佬友都觉得跟自己没关系 —— 毕竟当时的案例基本基本都是 “无感盗 U”

初春饰利 (@Uiharu_Kazari) 在【安全预警】关于近期 iOS 老系统（巨魔/越狱）面临的无交互网页攻击升级：从“无感盗U”到全量窃取钥匙串与聊天记录中发帖

以前每次看到 iOS 网页 0-click / Drive-by 漏洞曝光（比如今年 3 月爆出来的 Coruna 和后来的 P7 DarkSword），很多不炒币的佬友都觉得跟自己没关系 —— 毕竟当时的案例基本基本都是 “无感盗 U”。 
大家普遍觉得：“反正我手机里又没装 小狐狸（MetaMask）、imToken，备忘录里也没记 12 个助记词，更不去点高仿交易所钓鱼链接，黑客打穿我手机又如何？” 
但是现在，大人，时代变了。 
昨天（2026 年 11 月 4 日），法国安全机构 Sekoia 发布的最新调查报告 Poisoned Source（毒源行动）（参见 The Hacker News 报道 与今天美国 CISA 发布的紧急入库警告），外加两周前 iVerify 披露的 DeadTag 广告与过期域名投毒报告 告诉我们：现在的局势已经彻底失控了。 
现在的攻击完全不是传统...