Exploit DarkSword untuk iPhone dikemas ulang untuk mencuri dompet kripto

| blocktempo.com
SlowMist menyatakan bahwa rangkaian eksploit iOS DarkSword telah dikemas ulang menjadi kerangka spyware siap-deploy yang menargetkan pengguna iPhone dan dompet kripto. Kodenya muncul di GitHub pada Maret, dan para peneliti mengamati infrastruktur serangan yang beroperasi sejak akhir September. Proyek terkait, DarkSword-PROV2, dilaporkan mencakup kode eksploit, server distribusi, panel administrasi, basis data, serta modul pencurian yang menargetkan dompet imToken, TokenPocket, dan TronLink. Dokumentasinya menawarkan versi lengkap seharga 5.000 USDT. Kerangka ini dilaporkan dapat dipicu ketika pengguna mengunjungi halaman berbahaya di Safari. Meski sistem menerima perangkat dengan iOS 13 ke atas dan pustakanya memuat lebih dari 1.000 entri payload, SlowMist mengatakan bahwa rangkaian eksploit lengkap yang saat ini didukung kode perutean para penyerang menargetkan iOS 18.6–18.7.2 dan iOS 26.0–26.1. Label perangkat yang luas tidak membuktikan bahwa semua versi dapat diretas. Dalam satu periode 30 hari, panel kontrol mencatat 20.187 kunjungan halaman dan 1.187 upaya eksploit, dengan 10 keberhasilan yang dilaporkan dan eksfiltrasi data dalam sembilan kasus. SlowMist juga melaporkan 57 perangkat yang tercatat di berbagai wilayah. Secara terpisah, panel yang terekspos menunjukkan 6.115 kunjungan, 10.125 catatan pencurian, dan 143.802 log iOS; angka-angka ini berasal dari konteks pelaporan yang berbeda dan tidak boleh digabungkan dengan data alur 30 hari. Tidak ada kerugian finansial korban yang diungkapkan. SlowMist menyarankan siapa pun yang mengunjungi halaman mencurigakan untuk menganggap kunci dompet dan frasa seed mungkin telah terekspos, memindahkan dana ke dompet baru yang dibuat di perangkat bersih, serta meninjau dan mencabut persetujuan token yang tidak diperlukan. Kasus DarkSword menyoroti risiko eksploit iOS publik diadaptasi untuk mencuri aset dari dompet kripto.
Neutral
Ini merupakan ancaman keamanan siber yang serius, tetapi laporan yang ada tidak menyebutkan mata uang kripto tertentu yang fundamental, pasokan, atau permintaannya telah berubah. Insiden ini dapat mendorong kehati-hatian dalam jangka pendek di kalangan pedagang kripto dan pengguna dompet, khususnya terkait aset yang disimpan di dompet terdampak, serta dapat memicu aksi jual terbatas jika kerugian individual terungkap. Namun, belum ada kerugian korban yang diumumkan, dan tidak ada bukti gangguan pasar secara luas atau katalis harga langsung bagi USDT, TRX, maupun token lain yang terkait dengan platform dompet yang disebutkan. Dalam jangka panjang, meningkatnya kesadaran keamanan dan perpindahan dompet dapat memengaruhi pola penggunaan, tetapi eksploitasi ini saja tidak menunjukkan arah harga token yang berkelanjutan. Karena itu, dampak langsung yang diperkirakan terhadap harga mata uang kripto yang disebutkan bersifat netral.