近期（8月31日）有“PolarNode” VPS 内测预约，宣称前 5000 名注册可获 4 核 4G 硅谷 VPS × 3 年。经确认，该网站不仅是钓鱼站，更是针对 iOS 用户的 Watering Hole 攻击站，专门窃取钱包助记词！
💀 攻击原理：
1️⃣ 利用“送 VPS”和“邀请裂变 +1 月”诱导转发带
ref 链接 2️⃣ 强制要求“必须用手机浏览器预约”，非 Safari 用户被引导到钓鱼页面，iOS Safari 用户直接注入恶意代码
3️⃣ 利用 iOS 18.4/18.5/18.6 WebKit 漏洞，通过隐藏 iframe 注入 payload，绕过 PAC 获取设备 RCE
4️⃣ 获取手机控制权后，劫持 imToken、TronLink 等钱包，直接窃取助记词
🛡 建议尽快升级 iOS 系统修补漏洞
免费 VPS 很香，但钓鱼链接更致命！不要因小失大！