1

#谷歌 币安普通用户立即该怎么做（按优先级排序）
1. 最重要的一步：立刻更新iOS
去 设置 → 通用 → 软件更新
把系统升级到最新版本（目前推荐iOS 26.3或18.7.3+）。更新完重启手机。
这一个动作就能彻底阻断DarkSword。
2. 如果暂时无法更新（比如老机型）
立刻开启Lockdown Mode（锁定模式）：
设置 → 隐私与安全 → 锁定模式 → 开启。
它会禁用大部分网页脚本，能有效挡住这类零点击攻击（Google和苹果都推荐）。
3. 币安账户专属防护（必须做）
• 登录币安App → 安全中心 → 开启提现白名单（只允许你提前添加的地址提现）。
• 所有加密账户（币安、其他交易所、钱包）全部开启2FA（最好用硬件密钥或Authenticator App，别用短信）。
• 开启反钓鱼码和登录通知。
4. 日常习惯立刻改
• 不要点任何不明链接、不要用Safari浏览不信任网站（建议用Chrome + 开启Google Safe Browsing）。
• 检查所有App权限：设置 → 隐私与安全 → 把不必要的“位置”“相机”“麦克风”“本地网络”权限关掉，尤其是浏览器和钱包类App。
• 短期内避免在手机上直接操作大额转账，可先转到硬件钱包（Ledger/Trezor）冷存储。
5. 事后检查（可选，但建议做）
• 观察币安/钱包账户是否有异常登录或小额测试转账。
• 如果你之前用过iOS 18.4-18.7且经常乱点链接，可考虑恢复出厂设置（备份后），或直接换新机/新系统。
• 币安App本身没问题，但建议把App也更新到最新版。
一句话总结：
更新系统 + 开白名单 + 2FA 这三件事做完，99%的风险就没了。DarkSword虽然凶狠，但它只打没打补丁的旧系统。苹果和Google已经把补丁推出来了，币安也主动提醒大家——现在行动就完全来得及。