L’exploit per iPhone DarkSword riconfezionato per rubare portafogli di criptovalute

| blocktempo.com
SlowMist afferma che la catena di exploit DarkSword per iOS è stata riconfezionata come framework spyware distribuibile, destinato agli utenti di iPhone e ai loro wallet di criptovalute. Il codice è apparso su GitHub a marzo e i ricercatori hanno rilevato un’infrastruttura di attacco operativa dalla fine di settembre. Secondo quanto riportato, il progetto correlato DarkSword-PROV2 comprende codice di exploit, un server di distribuzione, un pannello amministrativo, un database e moduli di furto destinati ai wallet imToken, TokenPocket e TronLink. La documentazione offriva la versione completa a 5.000 USDT. Secondo quanto riferito, il framework può attivarsi quando un utente visita una pagina dannosa in Safari. Sebbene il sistema accetti dispositivi con iOS 13 o versioni successive e la sua libreria contenga più di 1.000 voci di payload, SlowMist afferma che le catene di exploit complete attualmente supportate dal codice di instradamento degli aggressori prendono di mira iOS 18.6–18.7.2 e iOS 26.0–26.1. Le ampie indicazioni sulla compatibilità dei dispositivi non dimostrano che tutte le versioni possano essere compromesse. In un periodo di 30 giorni, il pannello di controllo ha registrato 20.187 visite alle pagine e 1.187 tentativi di exploit; sono stati segnalati 10 successi e in nove casi si è verificata l’esfiltrazione dei dati. SlowMist ha inoltre segnalato 57 dispositivi registrati in diverse regioni. Separatamente, il pannello esposto mostrava 6.115 visite, 10.125 registrazioni di furti e 143.802 log di iOS; queste cifre provengono da un diverso contesto di rilevazione e non devono essere sommate ai dati del percorso di 30 giorni. Non sono state rese note perdite finanziarie delle vittime. SlowMist consiglia a chiunque abbia visitato una pagina sospetta di considerare potenzialmente esposte le chiavi del wallet e le frasi seed, trasferire i fondi in un nuovo wallet creato su un dispositivo pulito e verificare e revocare le autorizzazioni dei token non necessarie. Il caso DarkSword evidenzia il rischio che exploit pubblici per iOS vengano adattati per sottrarre criptovalute dai wallet.
Neutral
Si tratta di una grave minaccia alla sicurezza informatica, ma i rapporti non individuano una specifica criptovaluta i cui fondamentali, la cui offerta o la cui domanda siano cambiati. L’incidente potrebbe indurre trader di criptovalute e utenti di wallet alla cautela nel breve termine, soprattutto per quanto riguarda gli asset custoditi nei wallet interessati, e potrebbe provocare vendite circoscritte qualora emergessero perdite individuali. Tuttavia, non sono state comunicate perdite da parte delle vittime e non vi sono prove di un’ampia perturbazione del mercato né di un catalizzatore diretto dei prezzi di USDT, TRX o di altri token associati alle piattaforme di wallet menzionate. Nel lungo periodo, una maggiore consapevolezza della sicurezza e la migrazione verso altri wallet potrebbero influire sulle modalità di utilizzo, ma il solo exploit non consente di stabilire una direzione duratura per i prezzi dei token. Si prevede pertanto che l’impatto diretto sui prezzi delle criptovalute menzionate sia neutro.