- По словам представителя Legalblock, злоумышленники похищают криптовалюту у пользователей iOS 18.
- Для атаки достаточно открыть вредоносную страницу в Safari — подключать кошелек или подтверждать транзакцию не нужно.
- Под угрозой оказываются пароли, сообщения, фотографии и файлы криптокошельков, в частности приватные ключи.
Пользователи криптокошельков на устройствах с iOS 18 потеряли $5,57 млн из-за эксплуатации уязвимости DarkSword. По словам представителя юридической компании Legalblock, злоумышленники используют зараженные сайты для взрослых, чтобы получить доступ к данным смартфонов.
Crypto is being massively stolen from users of various crypto wallets through… 18+ websites — victims have already lost $5,570,000 due to a vulnerability in iOS 18. It’s all because of the DarkSword vulnerability: just open an infected website via Safari and malicious code is already running on your smartphone — passwords, messages, photos, and crypto wallet files (including private keys) are under attack. Update iOS to the latest version as soon as possible. And never ever store photos of your seed phrase in the gallery or write it in Notes!
— Officer’s Notes (@officer_secret) November 4, 2026
Для атаки достаточно открыть вредоносную страницу через браузер Safari. Как утверждается, после этого на устройстве выполняется вредоносный код, который может получить доступ к паролям, сообщениям, фотографиям и файлам криптокошельков, в частности приватным ключам.
Представитель Legalblock призвал пользователей как можно скорее обновить iOS до последней версии. Также он рекомендовал не хранить фотографии сид-фраз в галерее смартфона и не записывать их в приложении «Заметки».
CZ призвал пользователей обновить iOS
Пользователь X под ником Mayowa обратил внимание на то, что DarkSword, по его словам, позволяет атаковать устройства через обычную ссылку в Safari. Для этого не нужно подключать криптокошелек, подписывать транзакции или проходить дополнительные подтверждения.
Он также заявил, что под угрозой оказались более 20 криптокошельков. При этом конкретные названия кошельков в публикации не приведены.
На сообщение отреагировал сооснователь Binance Чанпэн Чжао (CZ). Он посоветовал пользователям обновить операционную систему, особенно если они давно этого не делали.
«Никакое программное обеспечение кошелька не обновляет вашу операционную систему. Самостоятельное хранение средств означает личную ответственность», — написал Чжао.
Напомним, убытки от хакерских атак в октябре достигли $6,48 млрд.
Сообщение Пользователи iOS 18 потеряли $5,57 млн из-за уязвимости DarkSword появились сначала на INCRYPTED.