- 菜德斯2026-09-02
🤣昨天就回复了个“免费3年VPS”“必须用手机浏览器预约”可能有问题，没想到今天就有人中招了 🤣
有“PolarNode” VPS 内测预约，宣称前 5000 名注册可获 4 核 4G 硅谷 VPS × 3 年。经确认，该网站不仅是钓鱼站，更是针对 iOS 用户的 Watering Hole 攻击站，专门窃取钱包助记词！
💀 攻击原理：
1️⃣ 利用“送 VPS”和“邀请裂变 +1 月”诱导转发带
ref链接2️⃣ 强制要求“必须用手机浏览器预约”，非 Safari 用户被引导到钓鱼页面，iOS Safari 用户直接注入恶意代码
3️⃣ 利用 iOS 18.4/18.5/18.6 WebKit 漏洞，通过隐藏 iframe 注入 payload，绕过 PAC 获取设备 RCE
4️⃣ 获取手机控制权后，劫持 imToken、TronLink 等钱包，直接窃取助记词
🛡 建议尽快升级 iOS 系统修补漏洞
免费 VPS 很香，但钓鱼链接更致命！不要因小失大！
大佬详细解析：https://www.azx.us/posts/743
主楼 - DUNAI2026-09-02
- 吴广德2026-09-02
卧槽，还带这样玩的 ^-^
- jacobsu2026-09-02
果然天下没那么多免费的午餐
- 11045402472026-09-02
我昨天想着就不对劲，还好没有用手机弄，得亏手机还是最新的系统
- zha82026-09-02
- xq7722026-09-02
为什么要加可能两个字
- jkjoy2026-09-02
因为只是大概率啊 没有证据
- xq7722026-09-02
没提只允许iphone可能只是割1波跑路的灵车，提了iphone就很不对劲了 ios rce那个套件前两个月我就拿到过，比他们的代码全
- 哈库那玛塔塔-six62026-09-02
应该是起名苹果有户限时专享 提交邮箱即绑定成功
- MJJ夏大2026-09-02
这个漏洞可以说你除了升级换手机，不然不可避免，你无形中不晓得已经中多少次了，每天点点小黄站狂跳转
- 蛇皮2026-09-02
不是，这年头小x站不是专门用一个没有任何东西的设备登录嘛。
- qwer-123412342026-09-02
头像好评
- jeyme2026-09-02
免费的才是最贵的
- suiyidian2026-09-02
这年头最好别相信所谓的免费
- alice-liddell2026-09-02
^-^ 不懂， 所以安卓手机会中招吗
- nhwea2026-09-02
真是防不胜防呀
- alexyata2026-09-02
天上不会掉馅饼啊
- lehuoyisheng2026-09-02
厉害啊
- Rawwiin2026-09-02
ios18.7是不就没事