L’exploit DarkSword pour iPhone reconditionné pour voler des portefeuilles crypto

| blocktempo.com
Selon SlowMist, la chaîne d’exploitation iOS DarkSword a été reconditionnée sous la forme d’un framework de logiciel espion déployable ciblant les utilisateurs d’iPhone et les portefeuilles de cryptomonnaies. Le code est apparu sur GitHub en mars, et des chercheurs ont observé une infrastructure d’attaque en activité à partir de la fin septembre. Le projet associé DarkSword-PROV2 comprendrait du code d’exploitation, un serveur de diffusion, un panneau d’administration, une base de données et des modules de vol ciblant les portefeuilles imToken, TokenPocket et TronLink. Sa documentation proposait une version complète pour 5 000 USDT. Le framework pourrait être déclenché lorsqu’un utilisateur consulte une page malveillante dans Safari. Bien que le système accepte les appareils équipés d’iOS 13 ou d’une version ultérieure et que sa bibliothèque contienne plus de 1 000 entrées de charges utiles, SlowMist précise que les chaînes d’exploitation complètes actuellement prises en charge par le code de routage des attaquants ciblent iOS 18.6–18.7.2 et iOS 26.0–26.1. Des indications générales sur les appareils pris en charge ne prouvent pas que toutes les versions peuvent être compromises. Sur une période de 30 jours, le panneau de contrôle a enregistré 20 187 visites de pages et 1 187 tentatives d’exploitation. Dix réussites ont été signalées, avec une exfiltration de données dans neuf cas. SlowMist a également signalé 57 appareils consignés dans plusieurs régions. Séparément, le panneau exposé affichait 6 115 visites, 10 125 enregistrements de vol et 143 802 journaux iOS. Ces chiffres proviennent d’un autre contexte de signalement et ne doivent pas être additionnés aux données de l’entonnoir sur 30 jours. Aucune perte financière subie par les victimes n’a été divulguée. SlowMist conseille à toute personne ayant visité une page suspecte de considérer que ses clés de portefeuille et phrases de récupération ont pu être exposées, de transférer ses fonds vers un nouveau portefeuille créé sur un appareil sain, et de vérifier puis révoquer les autorisations de jetons inutiles. L’affaire DarkSword met en évidence le risque que des exploits iOS publics soient adaptés au vol de cryptomonnaies dans les portefeuilles.
Neutral
Il s’agit d’une grave menace pour la cybersécurité, mais les rapports ne désignent aucune cryptomonnaie particulière dont les fondamentaux, l’offre ou la demande auraient changé. L’incident pourrait inciter les traders de cryptomonnaies et les utilisateurs de portefeuilles à la prudence à court terme, notamment en ce qui concerne les actifs détenus dans les portefeuilles touchés, et entraîner des ventes isolées si des pertes individuelles sont signalées. Toutefois, aucune perte subie par des victimes n’a été divulguée, et rien n’indique une perturbation généralisée du marché ni un facteur susceptible d’influencer directement le cours de l’USDT, du TRX ou d’autres jetons associés aux plateformes de portefeuilles citées. À plus long terme, une sensibilisation accrue à la sécurité et le transfert vers d’autres portefeuilles pourraient modifier les habitudes d’utilisation, mais l’exploitation de la faille, à elle seule, ne permet pas d’établir une tendance durable des cours des jetons. L’impact direct attendu sur le cours des cryptomonnaies mentionnées est donc neutre.