Сооснователь Binance Чанпэн Чжао призвал пользователей iPhone срочно обновить операционную систему. Причина — уязвимость DarkSword, которая позволяет злоумышленникам похищать данные крипто-кошельков через заражённые веб-сайты, причём без одобрения жертв.
Опасность в том, что атака работает даже если пользователь не подключал кошелёк и не подписывал никаких транзакций. Достаточно просто открыть поражённый сайт в Safari — и злоумышленник получает доступ к файлам кошелька и фразам восстановления, хранящимся на устройстве.
Что известно об уязвимости
В сообщении 6 ноября Чжао напомнил держателям монет важное правило: «Никакое программное обеспечение кошелька не может обновить операционную систему. Самостоятельная опека — это самостоятельная ответственность». Он рекомендовал особенно внимательно отнестись тем, кто давно не обновлял устройство.
По данным исследователя угроз Officer's Notes, DarkSword уже привёл к краже более $5,57 млн в криптовалютах. Вредоносный код распространялся минимум через 18 веб-сайтов. Эксплуатируется целая цепь из шести различных уязвимостей в iOS.
Копия самого инструмента DarkSword продавалась в подземных форумах за $30 000. Исследователи заметили в её структуре заполнители для iOS 26 и 27 — это намекает, что злоумышленники готовятся к будущим версиям системы.
Apple уже закрыла уязвимости
Хорошая новость: Apple оперативно исправила все шесть известных уязвимостей в цепи эксплуатации. Однако Officer's Notes предупредила, что части более старых версий кода DarkSword всё ещё могут быть использованы. В одном из вариантов инструмента исследователи нашли специальную функцию, разработанную под кошелёк imToken.
Это не первая масштабная угроза для владельцев iPhone. В сентябре Apple закрыла уязвимость в модуле CoreGraphics, которая позволяла запускать вредоносный код через специально подготовленные файлы. Тогда же компания SlowMist предупредила крипто-пользователей избегать подозрительных ссылок и загрузок. Ранее также была обнаружена вредоносная программа FomoPeek, которая эксплуатировала слабости iOS и могла получить доступ к данным за пределами её номинальных разрешений.