ios

ChainCatcher 消息，据彭博社报道，韩国 AI 芯片初创公司 FuriosaAI 宣布完成 6.2 亿美元 D 轮融资，估值升至 29 亿美元，约为上一轮 7.35 亿美元估值的 4 倍。投资方包括美国 Infinitum Partners、韩国国家成长基金（出资 2.8 亿美元）、Jericho Capital、Worldline Capital、新加坡 QUDA Capital、阿布扎比 NeoFort Holding，现有股东 Naver、韩国产业银行、DSC Investment、Nextrans、Kakao Investment 亦参与，韩国进出口银行首次直接投资初创企业。FuriosaAI 成立于 2017 年，今年 1 月开始量产 RNGD 推理芯片，并与博通合作开发第三代加速器。台积电今年将为其生产 2 万颗 RNGD，2027 年计划增至 4 万颗以上。

ChainCatcher 消息，研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示了攻击者无需用户进行任何交互，即可在 iOS 设备上执行代码。 不过，Telegram 对该漏洞的风险评估提出异议。

ChainCatcher 消息，AMD (AMD.O) 表示，Helios 机架级解决方案正在 Meta Platforms (META.O) 运行。

ChainCatcher 消息，据官方消息，IOSG Ventures 宣布投资 Fun，押注面向互联网市场的全球资金基础设施。Fun 为预测市场、链上永续合约平台及 DeFi 应用提供法币交易，支付路由和跨链资金结算服务，帮助用户在不同法币、数字资产及区块链网络之间转移资金。 据 IOSG 介绍，Polymarket 的法币交易均通过 Fun 处理，Lighter、Aave 等平台也在使用其服务。Fun 目前处理的资金量按年化计算已达 1000 亿美元，业务覆盖 150 多个国家和地区、50 多种支付方式。 IOSG 认为，随着预测市场、链上交易平台及代币化资产应用扩张，资金能否顺畅进出将直接影响用户转化率和平台增长。Fun 试图通过统一的资金接入层，降低平台自行整合法币通道、钱包、稳定币及多条区块链的复杂度。公司由 Alex Fine 于 2022 年创立。

ChainCatcher 消息，据慢雾余弦监测，用户应及时更新 iPhone 和 iPad 系统，并警惕已安装的部分 App 遭 DarkSword 投毒。 DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币，利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的各类密码等隐私数据，以及钱包本地私钥文件、备忘录等隐私数据。

ChainCatcher 消息，据行情信息，小市值山寨币 DOOD、IOST、MPLX 单日涨幅分别达 113%、81%、42%。上述币种暂无明显利好消息，其在 Upbit 成交额分别排名第 1、第 2 和第 6 位，其中 DOOD 在 Upbit 成交额超过 1 亿美元，占该平台单日总成交量的 10%。Upbit 或为相关涨幅背后的推动因素。

ChainCatcher 消息，安全机构 SlowMist（慢雾）发布了一份关于 DarkSword 木马后端及 iOS 攻击链的深度威胁情报报告。报告追踪了该攻击基础设施的演进过程，并揭示了其针对加密资产用户的高度危险性。 据慢雾分析，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。 慢雾团队不仅追踪了其在线基础设施，还将其管理面板与公开的 GitHub 仓库进行了关联，并拆解了漏洞利用代码、投递链及攻陷后的利用能力。报告指出了该攻击框架的几个关键发现：高度自动化的完整攻击流水线，集成了漏洞投递、设备与数据收集、数据窃取以及加密钱包资金归集功能。 广泛且深入的数据窃取能力，该工具包不仅针对钥匙串、文件和信息，还专门针对加密钱包数据，具备解密钱包数据和归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本，但代码分析证实，其实际有效的漏洞利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26–26.1 两个版本区间。公开的漏洞组件已被武器化并整合进可部署的攻击框架中，这极大地降低了发起复杂 iOS 攻击的门槛。 针对此威胁，慢雾给出了明确的安全建议。用户应保持 iOS 系统更新，并避免点击不可信链接，因为仅在 Safari 浏览器中打开恶意页面就可能触发漏洞。如果设备曾访问过可疑落地页，用户应直接将助记词和私钥视为已泄露，必须使用从未访问过该页面的干净设备创建新钱包并转移资产。 此外，用户还需全面检查各链上的异常交易与代币授权，并立即撤销不必要的授权。

ChainCatcher 消息，苹果计划于 12 月通过 iOS 27.3 系统更新推出苹果智能，首批上线两年前在美国发布的 AI 功能，覆盖 iPhone、iPad 和 Mac。阿里提供 AI 模型能力，百度负责 Siri 和视觉智能功能。

ChainCatcher 消息，X 用户 Irene Patrikios（@crypto_irene）宣布，她已被任命为全同态加密公司 Zama 首席商务官。她表示，自己已在加密行业工作近 12 年，并认为区块链要求机构、企业和个人公开运行财务活动，这一缺口一直存在，难以支撑大规模资金上链。她于 2025 年 11 月、Zama 主网上线前加入公司，并称保密性是让持有全球资本的机构真正上链的基础设施，Zama 正在提供这一能力。Irene Patrikios 还表示，过去一年 Zama 商务团队与多个主要参与方达成合作，推出保密 DeFi，并建立了业务管道。Zama 首席执行官 Rand Hindi 及董事会正加大对团队下一阶段发展的支持。她向 Rand Hindi、董事会以及 Zama 团队致谢。

ChainCatcher 消息，据 Arkham 监测，疑似 IOSG Ventures 机构钱包今晨质押 7.5 万枚 LINK，价值约 106 万美元，该地址随后还提取超过 1.1 万美元的 LINK 质押奖励。 监测显示，此次质押的 LINK 代币主要来自另一个钱包地址 0x18a，而非通过中心化交易所或去中心化交易所买入。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，iOS 27 版本之前的系统正被部分黑灰产团伙利用漏洞盗窃 iPhone 用户加密钱包。其提醒用户及时将 iPhone、iPad、Mac 等设备更新至最新版本，谨慎安装来源不明的 App，并谨慎通过 Safari 及 App 内置浏览器打开不明链接。

ChainCatcher 消息，据 Cointelegraph 报道，区块链安全公司 SlowMist 表示，其调查尚未将近期引发安全警告的 iPhone Safari 攻击与已确认的加密货币被盗事件关联起来。 SlowMist 向 Cointelegraph 表示，尚未独立确认有受害者因其所分析的特定 Safari 攻击样本而受损，其掌握的最强技术证据覆盖 iOS 18.4 至 18.6.2 版本。该公司称，外界流传的“iOS 13 至 26.5”受影响范围应被视为初步判断，在获得可复现的技术证据前，倾向于避免声称 iOS 26.5 受到影响。 SlowMist 指出，该 Safari 攻击复用了此前披露的 DarkSword 漏洞利用链技术，与另一项涉及 App Store 应用内嵌恶意组件的 FomoPeek 调查相互独立。Google 威胁情报团队（GTIG）曾于 3 月披露 DarkSword，称其为自 2025 年 11 月以来被多个威胁行为者使用的 iOS 漏洞利用链。

ChainCatcher 消息，恶意 iOS 应用 FomoPeek 被发现包含多个内核漏洞利用模块，可突破苹果沙盒并访问其他应用的敏感钱包数据，已与近 58 万美元加密资产被盗事件相关。区块链安全公司 SlowMist 表示，该应用通过苹果 App Store 分发。该公司表示，受影响版本于 9 月 9 日和 9 月 12 日发布，应用包含两个恶意模块，可获取更高权限并访问其他应用的 Keychain 数据及文件。9 月 17 日发布的 1.3 版本已移除相关恶意组件。SlowMist 与 OKX 安全团队调查发现，相关攻击框架包含 8 种攻击方式，支持 iOS 12 至 18.7.2 及 26 至 26.1 版本。链上分析显示，一枚与事件相关的黑客地址收到约 58 万枚 USDT，资金随后经多个地址和服务转移，部分流向 FixedFloat、KuCoin 及 cce.cash。

ChainCatcher 消息，区块链安全公司 SlowMist 首席信息安全官 23pds 表示，攻击者正利用 Darksword 漏洞，通过 Safari 绕过 iOS 安全机制，控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露，Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称，攻击者已将其适配至 iOS 26.5，但这一判断尚未获得官方验证。攻击通常始于社会工程，用户点击通过社交媒体或通信应用发送的恶意链接后，设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统，避免访问陌生人发送的网站链接；另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币，已对苹果提起诉讼。

ChainCatcher 消息，Binance Wallet 发布安全公告 ：iPhone 用户请检查否安装过 FomoPeek 应用。币安已注意到社区近期披露的一起安全事件。据慢雾 SlowMist 等安全公司称，第三方应用 FomoPeek（版本 1.1-1.2）包含恶意代码，可利用 iOS 系统漏洞获取设备最高权限，并可能访问设备上存储的敏感数据，包括私钥、助记词、登录凭证、聊天记录、文件等。请注意，此类恶意软件直接攻击设备本身。如果攻击成功，受影响设备上所有应用的数据都可能被访问。 请检查以下内容： 1. 使用的是运行 iOS 26.x 或更早版本的 iPhone 或 iPad 吗？ 2. 是否安装过 FomoPeek 应用？ 如果以上两项均符合用户情况，建议立即采取以下步骤： 1. 删除 FomoPeek 应用，切勿重新安装。 2. 将 iOS 系统更新至最新版本。 3. 对于使用自托管钱包的用户：在从未安装过该应用的设备上创建一个新钱包，并将资产转移到新钱包地址。 4. 如果发现任何异常的资产活动，请保留受影响的设备和相关证据，并联系客服进行进一步调查。 同时提醒所有用户：请勿安装来自不可信来源的应用，并保持您的设备软件处于最新状态。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台发文称，黑灰产已实现对 iOS 用户的攻击链条：点击链接提取私钥、助记词；用户使用 Safari 访问网页时，通过 WebKit/JSC 内存损坏获得 JS 层读写能力；绕过 PAC 获得原生调用能力；逃出 WebContent 沙箱；内核提权获取 root 权限，拖走 Keychain 和钱包数据。受影响版本为 iOS 13 至 26.5，建议 iOS 用户抓紧升级。

ChainCatcher 消息，苹果宣布 Siri 人工智能今日开始以英语进行测试，未来将扩展至 5 种语言。Siri AI 在 iOS、iPadOS 和 watchOS 上初期将无法在欧盟使用。

ChainCatcher 消息，据 Cointelegraph 报道，跨链流动性协议 Symbiosis 宣布已从其比特币桥接漏洞中追回 15 枚 BTC（约 110 万美元），并存入团队控制的多签钱包。此次漏洞发生于上周五，攻击者利用协议漏洞铸造 461 亿枚无抵押代币，实际获利 4.3 枚 WBTC（约 33.6 万美元）。Symbiosis 此前曾向攻击者提供 20% 白帽赏金要求归还资产，但截止日期已过、攻击者未予回应。目前协议已转而向任何能提供线索协助追回资产的人士提供 20% 赏金，同时承诺将公布对受影响流动性提供者的赔偿方案，受影响的比特币桥接功能仍处于暂停状态。