以前大家每次看到 iOS 网页 0-click / Drive-by 漏洞曝光（比如今年 3 月爆出来的 Coruna 和后来的 P7 DarkSword），很多不炒币的佬友都觉得跟自己没关系——毕竟当时的案例基本都是 “无感盗 U”。 大家普遍觉得：“反正我手机里又没装 小狐狸（MetaMask），imToken，备忘录里也没记 12 个助记词，更不去点高仿交易所钓鱼链接，黑客打穿我手机又如何？” 但是现在，大人，时代变了。 昨天（2026 年 11 月 4 日），法国安全机构 Sekoia 发布的最新调查报告…