إعادة حزم ثغرة DarkSword الخاصة بآيفون لسرقة محافظ العملات المشفرة
تقول SlowMist إن سلسلة الثغرات الاستغلالية DarkSword الخاصة بنظام iOS أُعيدت حزمها في إطار تجسس جاهز للنشر يستهدف مستخدمي iPhone ومحافظ العملات المشفرة. ظهر الرمز على GitHub في مارس، ورصد الباحثون بنية تحتية للهجمات تعمل منذ أواخر سبتمبر. وبحسب التقارير، يضم مشروع DarkSword-PROV2 المرتبط بها شيفرة استغلال، وخادمًا للتوزيع، ولوحة إدارة، وقاعدة بيانات، ووحدات لسرقة الأصول تستهدف محافظ imToken وTokenPocket وTronLink. وقد عرضت وثائقه النسخة الكاملة مقابل 5,000 USDT.
وبحسب التقارير، يمكن تشغيل الإطار عندما يزور المستخدم صفحة خبيثة عبر Safari. ورغم أن النظام يقبل الأجهزة التي تعمل بنظام iOS 13 أو أحدث، وأن مكتبته تحتوي على أكثر من 1,000 إدخال للحمولات، تقول SlowMist إن سلاسل الاستغلال الكاملة التي يدعمها حاليًا كود التوجيه لدى المهاجمين تستهدف iOS 18.6–18.7.2 وiOS 26.0–26.1. ولا تثبت أوصاف التوافق العامة للأجهزة أن جميع الإصدارات قابلة للاختراق.
خلال فترة واحدة مدتها 30 يومًا، سجلت لوحة التحكم 20,187 زيارة للصفحات و1,187 محاولة استغلال؛ وأُبلغ عن 10 حالات نجاح، مع تسريب البيانات في تسع منها. كما أبلغت SlowMist عن 57 جهازًا مسجلًا في مناطق متعددة. وبشكل منفصل، أظهرت اللوحة المكشوفة 6,115 زيارة و10,125 سجلًا لعمليات سرقة و143,802 سجلًا لنظام iOS؛ وتعود هذه الأرقام إلى سياق إبلاغ مختلف، لذا لا ينبغي دمجها مع بيانات الفترة ذات الثلاثين يومًا. ولم يُكشف عن خسائر مالية للضحايا. تنصح SlowMist كل من زار صفحة مشبوهة باعتبار مفاتيح المحفظة والعبارات الأولية لاحتمال تعرضها للاختراق، ونقل الأموال إلى محفظة جديدة أُنشئت على جهاز نظيف، ومراجعة أذونات الرموز غير الضرورية وإلغائها. وتسلط قضية DarkSword الضوء على خطر تكييف ثغرات iOS المنشورة لاستهداف محافظ العملات المشفرة وسرقة أصولها.
Neutral
يشكّل هذا تهديدًا خطيرًا للأمن السيبراني، لكن التقارير لا تحدد عملة مشفّرة بعينها تغيّرت أساسياتها أو معروضها أو الطلب عليها. قد يدفع الحادث متداولي العملات المشفّرة ومستخدمي المحافظ إلى توخي الحذر على المدى القصير، ولا سيما فيما يتعلق بالأصول المحفوظة في المحافظ المتأثرة، وقد يؤدي إلى عمليات بيع محدودة إذا ظهرت خسائر فردية. ومع ذلك، لم يُعلن عن خسائر للضحايا، ولا توجد أدلة على اضطراب واسع في السوق أو على وجود محفّز مباشر لسعر USDT أو TRX أو غيرهما من الرموز المرتبطة بمنصات المحافظ المذكورة. وعلى المدى الأطول، قد يؤدي ازدياد الوعي الأمني والانتقال إلى محافظ أخرى إلى تغيير أنماط الاستخدام، لكن الاختراق وحده لا يثبت وجود اتجاه مستدام لأسعار الرموز. لذلك، يُتوقع أن يكون التأثير المباشر على أسعار العملات المشفّرة المذكورة محايدًا.