iPhone-Exploit DarkSword neu verpackt, um Krypto-Wallets zu stehlen

| blocktempo.com
Laut SlowMist wurde die iOS-Exploit-Kette DarkSword zu einem einsatzbereiten Spyware-Framework umgearbeitet, das auf iPhone-Nutzer und Kryptowährungs-Wallets abzielt. Der Code erschien im März auf GitHub, und Forschende beobachteten ab Ende September eine aktive Angriffsinfrastruktur. Das zugehörige Projekt DarkSword-PROV2 umfasst Berichten zufolge Exploit-Code, einen Auslieferungsserver, ein Administrationspanel, eine Datenbank und Diebstahlmodule, die auf die Wallets imToken, TokenPocket und TronLink zielen. Die Dokumentation bot eine Vollversion für 5.000 USDT an. Das Framework kann Berichten zufolge ausgelöst werden, wenn ein Nutzer in Safari eine schädliche Seite aufruft. Das System akzeptiert zwar Geräte ab iOS 13, und seine Bibliothek enthält mehr als 1.000 Payload-Einträge. SlowMist zufolge zielen die vollständigen Exploit-Ketten, die der Routing-Code der Angreifer derzeit unterstützt, jedoch auf iOS 18.6–18.7.2 und iOS 26.0–26.1. Allgemeine Angaben zu unterstützten Geräten belegen nicht, dass jede Version kompromittiert werden kann. Innerhalb eines Zeitraums von 30 Tagen verzeichnete das Kontrollpanel 20.187 Seitenaufrufe und 1.187 Exploit-Versuche. Zehn Erfolge wurden gemeldet; in neun Fällen kam es zur Datenexfiltration. SlowMist berichtete außerdem von 57 protokollierten Geräten in mehreren Regionen. Unabhängig davon zeigte das offengelegte Panel 6.115 Besuche, 10.125 Diebstahleinträge und 143.802 iOS-Protokolle. Diese Zahlen stammen aus einem anderen Berichtszusammenhang und dürfen nicht mit dem 30-Tage-Verlauf zusammengezählt werden. Finanzielle Verluste der Opfer wurden nicht offengelegt. SlowMist rät allen, die eine verdächtige Seite besucht haben, davon auszugehen, dass Wallet-Schlüssel und Seed-Phrasen möglicherweise offengelegt wurden, Guthaben auf eine neue Wallet zu übertragen, die auf einem sauberen Gerät erstellt wurde, und unnötige Token-Freigaben zu überprüfen und zu widerrufen. Der Fall DarkSword verdeutlicht das Risiko, dass öffentlich bekannte iOS-Exploits für den Diebstahl aus Krypto-Wallets angepasst werden.
Neutral
Dies ist eine ernsthafte Bedrohung der Cybersicherheit, doch in den Berichten wird keine bestimmte Kryptowährung genannt, deren Fundamentaldaten, Angebot oder Nachfrage sich verändert hätten. Der Vorfall könnte bei Kryptohändlern und Wallet-Nutzern kurzfristig zu größerer Vorsicht führen, insbesondere im Hinblick auf Vermögenswerte in betroffenen Wallets, und vereinzelte Verkäufe auslösen, falls individuelle Verluste bekannt werden. Verluste von Betroffenen wurden jedoch nicht offengelegt, und es gibt keine Hinweise auf eine weitreichende Marktstörung oder einen direkten Preistreiber für USDT, TRX oder andere Token, die mit den genannten Wallet-Plattformen verbunden sind. Langfristig könnten ein stärkeres Sicherheitsbewusstsein und der Wechsel zu anderen Wallets die Nutzungsmuster beeinflussen. Der Exploit allein lässt jedoch keine anhaltende Richtung der Tokenpreise erkennen. Die erwartete direkte Preiswirkung auf die genannten Kryptowährungen ist daher neutral.