研究人员表示，虚假加密货币网站部署了一个 iOS 漏洞利用工具包，能够窃取钱包助记词和其他财务数据。