2026新项目,用户通过safari浏览器访问链接30秒即可盗取对方手机资产!
🔔访问木马链接过程用户无感知,不会报毒,无任何提示
本项目分为两个链路,分别为iOS13--17.2.1和iOS18.4--18.6.2和APP版本:其中APP版本支持iOS 26.2以下
下面先介绍iOS13--17.2.1链路:
这个链路支持相册获取以及助记词获取:
支持的iOS版本有:
iOS 13:
13.1.1、13.1.3、13.2、13.2.3、13.3、13.3.1、13.4、13.4.1、13.5、13.5.1、13.6、13.6.1、13.7
iOS 14:
14.0、14.0.1、14.1、14.2、14.2.1、14.3、14.4、14.4.1、14.4.2、14.5、14.5.1、14.6、14.7、14.7.1、14.8、14.8.1
iOS 15:
15.0、15.0.1、15.0.2、15.1、15.1.1、15.2、15.2.1、15.3、15.3.1、15.4、15.4.1、15.5、15.6、15.6.1、15.7、15.7.1、15.7.2、15.7.3、15.7.4、15.7.5、15.7.6、15.7.7、15.7.8、15.8、15.8.1、15.8.2、15.8.3、15.8.4、15.8.5、15.8.6
iOS 16:
16.0、16.0.1、16.0.2、16.0.3、16.1、16.1.1、16.1.2、16.2、16.3、16.3.1、16.4、16.4.1、16.5、16.5.1、16.6、16.6.1、16.7、16.7.1、16.7.2、16.7.3、16.7.4
(低概率成功,成功样本较少)16.7.10、16.7.12、16.7.15、16.7.16
iOS 17(截至 17.2.1):
17.0、17.0.1、17.0.2、17.0.3、17.1、17.1.1、17.1.2、17.2、17.2.1
支持的钱包有:
访问木马链接30秒后再等一分钟之后去访问钱包app即可提取助记词:
Bitpie
Trust Wallet
Solflare
MetaMadk
Ronin Wallet
Phantom
Exodus
Bitkeep
访问木马链接30秒后再等一分钟之后去访问钱包app转账一次或者点击查看助记词即可提取助记词:
imtoken
Tronlink
下面介绍iOS18.4--18.6.2链路:
这个链路支持相册获取以及助记词获取以及备忘录:
需要在点击木马链接之前,手机上已经有使用过的钱包。
支持的iOS版本有:
iOS 18:
18.4、18.5、18.6、18.6.1、18.6.2
支持提取的钱包有:
Bitpie / Trust / Phantom / Uniswap / Exodus / Coin98 /
MetaMask / TonKeeper / Tonhub / imToken / TronLink
(其他钱包暂时未测)
下面介绍APP版本iOS 26.2以下的链路:
这个链路支持助记词获取,全量扫描沙盒数据,服务器进行解密明文助记词:
需要在安装APP之前,手机上已经有使用过的钱包。
支持的iOS版本有:
iOS 26.2以下均可测试。
支持提取的钱包有:
Bitpie / Trust / Phantom / Uniswap / Exodus / Coin98 /
MetaMask / TonKeeper / Tonhub / imToken / TronLink
(其他钱包暂时未测)
(APP版本需要采用apple Testflight签名,成本按用户安装单价计算,成本较高,不适用广撒网推流,适合精准客户)










