OneKey创始人Yishi于8月22日通过社交媒体披露苹果iOS和macOS系统存在零日高危漏洞(CVE-2025-43300),攻击者可以通过发送特制图片触发内存越界读写,进而实现远程代码执行(RCE)。该漏洞已被证实存在实际攻击载荷,官方紧急建议用户立即升级至最新系统版本以防风险。