Publikovat

手机里装着钱包，点了个链接，私钥就没了。 刚看到SlowMist这个提醒，我第一反应是：这也太吓人了。 Darksword这个漏洞，据说现在能打到iOS 26.5，攻击者通过Safari绕过苹果的安全机制，直接控制设备，把自托管钱包里的私钥掏出来。 之前它只影响18.4到18.7，现在被适配到新系统了，虽然还没官方验证，但方向不太妙。 攻击怎么进来的？不是什么高深技术，就是社交工程。 陌生人发你一个链接，你点一下，设备可能就被拿到最高权限，钱包数据跟着走。 还有三个人从App Store下了假钱包，丢了近180万美元的$BTC，已经起诉苹果了。 说白了，这行最贵的学费，往往不是行情亏的，是手一抖点出来的。 新人最容易犯的错，就是觉得“我钱包在我手机上，很安全”。 系统该更新就更新，陌生人发的链接，不管说得多好听，别点。 我就想问一句：你上一次更新手机系统，是什么时候？ #美国加密税收与BTC储备法案获推进 $BTC