访问色情网站15秒，手机里的钱包就可能被盗？

这是今天在某抖音评论区看到的内容，东南亚ip作者展示了他们采集信息的后台系统

而且号称只需要在网址停留15秒就可以采集成功

具体实现原理和 @evilcos 老师提到的DarkSword漏洞高度相似

以前fomopeek事件中很多人说这是贪小便宜乱下app导致的，但是现在明确也可以通过网站窃取手机内关键数据

而且今天能通过色情网站窃取明天就可能通过空投网站窃取，防不胜防

建议：

- 大额资金尽量放在大型交易所、大型交易所的无私钥钱包、官方购买的硬件钱包中

- 不乱下载app、不乱访问网站

- 及时更新系统，最好直接开启自动更新
https://x.com/qfhsj2/status/2114340610278863182