手機快更新！蘋果系統2大漏洞，駭客有機會偷光你的加密錢包|數位時代 BusinessNext

手機快更新！蘋果系統2大漏洞，駭客有機會偷光你的加密錢包

蘋果（Apple）系統傳出存在「非常嚴重」的漏洞，加密貨幣等虛擬資產可能被盜走，發生什麼事？可以怎麼防範？

蘋果裝置漏洞恐成駭客破口！

只要有一台電腦或一支手機，就可以直接透過App交易加密貨幣。隨著比特幣（Bitcoin）價格突破三萬美金，越來越多人重新開始投入交易加密貨幣，但背後卻暗藏不少危機與陷阱。

網路安全解決方案卡巴斯基發現，蘋果（Apple）系統中，存在一些「非常嚴重」的漏洞，可能會成為駭客攻擊的破口。

據卡巴斯基表示，駭客可以透過作業系統iOS和macOS的漏洞做「任何事情」，甚至可以從攻擊目標的設備中竊取加密貨幣，因此建議蘋果用戶，盡快將設備更新到iOS 16.4.1和macOS 13.3.1，怎麼會這樣？

📍邀請您加入Web3+ Line社群，持續關注最重要的網路變革
👉https://lin.ee/kItnyTh

蘋果設備為何會受到加密駭客攻擊？

卡巴斯基指出，目前已經發現了兩個漏洞，這兩個漏洞的組合，讓攻擊者可以進行「零點擊（Zero-click）攻擊」。

這是一種將受害者帶到網路釣魚網站的攻擊，惡意軟體會自動安裝在他們的設備中，而不需要「點擊」任何頁面。安裝惡意軟體後，攻擊者不需要系統的核心操作權限，也可以控制設備執行程式碼，甚至還可以直接進入用戶的加密貨幣錢包。

第一個漏洞「CVE-2023-28205」，會影響Safari瀏覽器使用的WebKit引擎。透過這個漏洞，只要用戶瀏覽受感染的頁面，駭客就可以在設備上執行任意的程式碼。

第二個漏洞「CVE-2023-28206」，則是影響了IOSurfaceAccelerator，讓攻擊者可以使用操作系統的核心權限執行程式碼。

攻擊者可以先透過WebKit引擎漏洞感染設備，然後再透過設備的軟體核心權限執行程式碼。由於攻擊者擁有核心權限，他們就幾乎可以在被感染的設備上做任何事情。

更糟的是，WebKit是蘋果手機唯一允許的瀏覽器引擎，因此，即使用戶選擇Chrome、Firefox等其他瀏覽器也一樣會受到影響。

加密網路釣魚攻擊不斷增加

蘋果的這個漏洞，也引起幣圈用戶的關注，因為區塊鏈去中心化的核心精神，其實也在一定的程度上代表用戶必須要「自己」謹慎保護個人資產。

根據卡巴斯基的報告指出，加密貨幣網路釣魚攻擊，在2022年上升了40%，其中假錢包或假網站是駭客最常用來「釣魚」的方式。

一般來說，這些釣魚網站的網址，在品牌名稱的拼寫上會稍有不同，不過仔細檢查根本很難發現。只要用戶點進這些釣魚網站、連上錢包，加密資產就會全部消失。有些駭客還會用Google Ads讓他的的「盜版網站」出現在搜索頁的最上面，增加用戶上當受騙的機率。

這個月，就有發生駭客利用三星Galaxy手機上的漏洞，再透過密碼管理工具LastPass，盜走用戶價值50,000美元（約為新台幣150萬元）的加密貨幣。

因此，用戶應隨時保持小心謹慎的態度，並且記得採取安全措施，例如，將資金分散在不同的錢包中，並將私鑰保存在安全的地方。最重要的是，在點擊任何連結之前，都應該徹底評估一下網站和消息的真實性，才不會造成不可挽回的後果。

延伸閱讀： 【獨家專訪】加密產業嚴重「污名化」！幣安如何靠三大策略導正風氣？

資料來源：bitcoinist、beincrypto

核稿編輯：高敬原

數位金融競爭白熱化，永豐不光只是比利率與回饋，今（2026）年開始從「使用者需求」重新定義服務。永豐銀數位帳戶DAWHO推出上市即引發話題，第3年達成損益兩平、第4年開始獲利，至2025年9月底戶數突破211萬。永豐金證券則以自建交易平台「大戶投APP」累積近百萬次下載量，持續深耕投資科技。如今，永豐透過「DAWHO × 大戶投」銀證整合，正在以三大策略打造一站式生活金融體驗，要陪伴客戶從儲蓄、消費到投資、走出一條屬於客戶的財富成長路徑。

數位帳戶不是新服務，當多數銀行仍將焦點放在利率、回饋與開戶規模，永豐選擇從使用者需求出發，重新思考、設計與推出數位金融服務，讓 DAWHO 得以在高度同質化的市場中後發先至，持續推出貼近實際生活場景的數位金融服務體驗。

永豐銀行副總經理暨數位金融處處長嚴國瑞表示：「我們從一開始就設定清楚目標，要用DAWHO（Digital Account With Happiness Openness）打破只有高資產客戶才能享有完整金融服務的既定印象，讓年輕世代也可以享受『豐裕快樂』且備受尊重的金融服務。」隨著客戶年齡與資產結構逐步轉變，永豐將透過 DAWHO 數位生態圈以更細緻的服務滿足 25 至 40 歲亨利族（HENRYs；High Earner, Not Rich Yet）的需求，引領客戶逐步將資產放大。

開戶到投資一站完成，永豐「DAWHO × 大戶投」銀證整合推進生活金融

永豐整合銀行與證券帳戶，推出「DAWHO × 大戶投」，讓客戶可以在線上一次完成新臺幣、外幣、信託，以及國內證券與複委託帳戶的開立，省去重複填寫資料、跨機構審核、多次等待的時間，將過往分散、繁瑣的流程，整合為直覺、便利的一站式體驗。「銀證整合」下，在銀行DAWHO APP可輕鬆查看證券台股與複委託庫存，一眼掌握銀證投資分布；在證券大戶投APP，也可以清楚查看銀行餘額與近14日明細，評估交割金額是否足夠，免去切換平台的煩惱。

透過「DAWHO × 大戶投」的持續優化，串聯起儲蓄、消費、投資正三角的美好生活。為了實踐 DAWHO 願景，永豐的第二步是把儲蓄、消費、投資串成一個正三角的生活金融服務。客戶可以將刷卡回饋直接存入DAWHO 數位帳戶，再透過大戶投進行投資，讓日常消費自然銜接到長期理財，把最直覺的刷卡回饋變成「有紀律的資產累積」。

永豐金證券副總經理暨數位金融處處長劉柏甫表示：「我們希望讓投資成為生活的一部分，而不是高門檻的專業行為。」因此，團隊不僅提供貼近日常、低門檻的理財商品，也將證券交易工具「大戶投APP」，打造成引導新手投資人建立投資觀念的平台。

例如投資新手容易入門的股票申購，於今年重磅推出的「智慧申購」功能，使用者只要透過「大戶投APP」預先設定申購條件，並於交割帳戶內保留足額圈存款項，系統便會在符合條件時，自動代為執行新股抽籤，功能可連續運作達三個月不中斷，助投資人參與新股市場更便捷、更高效，不再錯過申購良機。

讓投資科技賦能　永豐「DAWHO × 大戶投」以創新服務擴大普惠金融

第三步是透過智慧化技術提供客戶所需的普惠金融服務、持續完善永豐 DAWHO 數位金融生態圈。例如，永豐銀行於 2019年推出智能理財服務「永豐 ibrAin」，打破傳統複委託大額投資的限制、讓年輕族群與小資族可以低門檻（新臺幣1,000元起）、高度自動化的方式進行全球 ETF 定期定額投資，降低參與全球資產配置的門檻。另一方面，若投資人已擁有自己喜好的投資標的，則可以利用永豐金證券存股平台，除了享低門檻定期定額申購服務，也提供業界首創的「美股股利再投入」自動化服務。

「2025 年初獲金管會核准上線的『股票禮品卡』服務，也是響應普惠金融而生的全台獨創應用。」劉柏甫指出，團隊觀察到愈來愈多民眾希望以金融商品取代現金紅包，在滿月、年節或畢業等重要時刻傳遞祝福外，還能多賦予傳承財富累積的價值觀，因此推出百元面額、人人可負擔的股票禮品卡，讓投資成為日常送禮的選項。
值得特別一提的是，股票禮品卡不僅僅是一張「卡片」，而是可以直接導向投資行動，可用來扣抵存股平台購買股票的手續費、與證券交割款，將「送禮」轉換成「啟動投資」的第一步。

分群經營深度留客陪伴客戶累積長期財富

從銀證整合、生活金融到智慧化服務，永豐銀行與永豐金證券的核心目標，始終是陪伴客戶，讓客戶可以隨著使用的時間增加，逐步放大財富成為「大戶」；也因此，2026 年永豐DAWHO在既有「大大」與「大戶」分級之外，新增「大戶 Plus」等級，回應資產成長型客戶的進階需求。

嚴國瑞副總經理表示，平均財富達百萬元，且單筆換匯新臺幣五仟元以上，或以DAWHO綁定為永豐金證券交割戶，買入一筆證券台股現貨交易成交（含豐存股）的客戶，即可成為「大戶 Plus」，享每月跨行提款或轉帳共30 次免手續費禮遇、DAWHO 現金回饋信用卡消費最高 6% 現金回饋等優惠，同時還享有訂閱制知識學習平台—豐學 Prime 2.0 30天的免費體驗，以基礎的投資觀念、理財小技巧等實用理財知識，協助投資人強化基礎理財觀念與風險管理能力。

展望未來，永豐銀行與永豐金證券除持續深化既有服務外，將持續舉辦DAWHO × 大戶投相關活動，DAWHO APP也將推出外幣新功能，及導入更多個人化智慧服務，藉此降低資訊落差、強化金融教育，打造能真正提升大眾財務韌性的整合式數位金融平台。