Eksploit DarkSword untuk iPhone dibungkus semula untuk mencuri dompet kripto
SlowMist menyatakan bahawa rantaian eksploit iOS DarkSword telah dibungkus semula sebagai rangka kerja perisian pengintip yang boleh digunakan, dengan sasaran pengguna iPhone dan dompet mata wang kripto. Kodnya muncul di GitHub pada bulan Mac, dan penyelidik melihat infrastruktur serangan beroperasi sejak akhir September. Projek berkaitan, DarkSword-PROV2, dilaporkan merangkumi kod eksploit, pelayan penghantaran, panel pentadbiran, pangkalan data dan modul pencurian yang menyasarkan dompet imToken, TokenPocket dan TronLink. Dokumentasinya menawarkan versi penuh pada harga 5,000 USDT.
Rangka kerja ini dilaporkan boleh dicetuskan apabila pengguna melawati halaman berniat jahat dalam Safari. Walaupun sistem menerima peranti iOS 13 dan ke atas dan pustakanya mengandungi lebih daripada 1,000 entri muatan, SlowMist menyatakan bahawa rantaian eksploit lengkap yang kini disokong oleh kod penghalaan penyerang menyasarkan iOS 18.6–18.7.2 dan iOS 26.0–26.1. Label peranti yang umum tidak membuktikan bahawa setiap versi boleh dicerobohi.
Dalam satu tempoh 30 hari, panel kawalan merekodkan 20,187 lawatan halaman dan 1,187 percubaan eksploit, dengan 10 kejayaan yang dilaporkan dan penyeludupan data dalam sembilan kes. SlowMist turut melaporkan 57 peranti yang direkodkan merentas beberapa rantau. Secara berasingan, panel yang terdedah menunjukkan 6,115 lawatan, 10,125 rekod pencurian dan 143,802 log iOS; angka ini datang daripada konteks pelaporan yang berbeza dan tidak sepatutnya digabungkan dengan corong 30 hari tersebut. Tiada kerugian kewangan mangsa didedahkan. SlowMist menasihatkan sesiapa yang melawati halaman mencurigakan supaya menganggap kunci dompet dan frasa benih mungkin telah terdedah, memindahkan dana ke dompet baharu yang dibuat pada peranti yang bersih, serta menyemak dan membatalkan kelulusan token yang tidak diperlukan. Kes DarkSword menonjolkan risiko eksploit iOS awam diubah suai untuk mencuri daripada dompet kripto.
Neutral
Ini merupakan ancaman keselamatan siber yang serius, tetapi laporan tersebut tidak mengenal pasti mata wang kripto tertentu yang asas, bekalan atau permintaannya telah berubah. Insiden ini boleh mendorong sikap lebih berhati-hati dalam jangka pendek dalam kalangan pedagang kripto dan pengguna dompet, khususnya berhubung aset yang disimpan dalam dompet terjejas, serta boleh menyebabkan jualan terpencil jika kerugian individu diketahui. Walau bagaimanapun, tiada kerugian mangsa yang didedahkan, dan tiada bukti gangguan pasaran secara meluas atau pemangkin harga langsung bagi USDT, TRX atau token lain yang dikaitkan dengan platform dompet yang dinamakan. Dalam jangka panjang, kesedaran keselamatan yang lebih tinggi dan penghijrahan dompet boleh mempengaruhi corak penggunaan, tetapi eksploitasi itu sahaja tidak membuktikan arah harga token yang berterusan. Oleh itu, kesan harga langsung yang dijangka terhadap mata wang kripto yang disebutkan adalah neutral.