1. 你许多密码都不知不觉存在了 Apple 的 Keychain 中（甚至 iCloud 同步），iPhone 被这样投毒后，Keychain 里的隐私就没了（目前看 Passkey 没问题，这是更复杂些的认证机制）。这些密码包括你的许多账号的密码、钱包解锁密码等 2. 恶意 App 投毒穿透拿到其它 App 本地相关加密文件（如钱包私钥加密文件、加密的备忘录等等），结合 1 里的相关密码，即可解开 大概这样。 针对钱包 App 的缓解机制我们有些思路，还在实践。 感谢 @okx @wallet 安全团队和我们发起的调查，也感谢之后参与进来的其他钱包团队一起推进相关预警及缓解工作，还有社区里的不少玩家提供的情报及预警工作。 再再再次提醒：iOS 有新版本就尽快更新起来。还有不排除 iPad/Mac/Android 的类似风险。保持警惕。