昨天就回复了个“免费3年VPS”“必须用手机浏览器预约”可能有问题，没想到今天就有人中招了
有“PolarNode” VPS 内测预约，宣称前 5000 名注册可获 4 核 4G 硅谷 VPS × 3 年。经确认，该网站不仅是钓鱼站，更是针对 iOS 用户的 Watering Hole 攻击站，专门窃取钱包助记词！
攻击原理：
利用“送 VPS”和“邀请裂变 +1 月”诱导转发带 ref 链接
强制要求“必须用手机浏览器预约”，非 Safari 用户被引导到钓鱼页面，iOS Safari 用户直接注入恶意代码
利用 iOS 18.4/18.5/18.6 WebKit 漏洞，通过隐藏 iframe 注入 payload，绕过 PAC 获取设备 RCE
获取手机控制权后，劫持 imToken、TronLink 等钱包，直接窃取助记词
建议尽快升级 iOS 系统修补漏洞
免费 VPS 很香，但钓鱼链接更致命！不要因小失大！