🚨 紧急避雷：「免费 3 年 VPS」是陷阱！
8 月 31 日起，「PolarNode」打着内测预约旗号，宣称前 5000 名可获 4 核 4G 硅谷 VPS × 3 年。
经确认：这不是云厂商，而是钓鱼站，更是针对 iOS 的 Watering Hole 攻击站，专门窃取钱包助记词。
💀 攻击原理：
1️⃣ 用「送 VPS」和「邀请裂变 +1 月」诱导转发带 ref 的链接
2️⃣ 强制「必须用手机浏览器预约」：非 Safari 被导去钓鱼页，iOS Safari 则直接注入恶意代码
3️⃣ 利用 iOS 18.4 / 18.5 / 18.6 的 WebKit 漏洞，经隐藏 iframe 注入 payload，绕过 PAC 实现设备 RCE
4️⃣ 拿下手机后劫持 imToken、TronLink 等钱包，直接窃取助记词
🛡 尽快升级 iOS，修补漏洞。链接别点、别转。
免费 VPS 很香，钓鱼链接更致命，别因小失大。
完整报告：https://azx.us/posts/743
https://x.com/EchoXuAI/status/2094789441768522163