Exploit DarkSword para iPhone é reempacotado para roubar carteiras de criptomoedas
A SlowMist afirma que a cadeia de exploits DarkSword para iOS foi reempacotada como uma estrutura de spyware implantável, voltada a usuários de iPhone e carteiras de criptomoedas. O código apareceu no GitHub em março, e pesquisadores observaram uma infraestrutura de ataque em operação desde o fim de setembro. Segundo relatos, o projeto relacionado DarkSword-PROV2 inclui código de exploração, um servidor de distribuição, um painel administrativo, um banco de dados e módulos de roubo direcionados às carteiras imToken, TokenPocket e TronLink. A documentação oferecia a versão completa por 5.000 USDT.
Segundo relatos, a estrutura pode ser acionada quando um usuário visita uma página maliciosa no Safari. Embora o sistema aceite dispositivos a partir do iOS 13 e sua biblioteca contenha mais de 1.000 entradas de payloads, a SlowMist afirma que as cadeias completas de exploração atualmente compatíveis com o código de roteamento dos atacantes têm como alvo o iOS 18.6–18.7.2 e o iOS 26.0–26.1. Rótulos abrangentes de compatibilidade com dispositivos não comprovam que todas as versões possam ser comprometidas.
Em um período de 30 dias, o painel de controle registrou 20.187 visitas a páginas e 1.187 tentativas de exploração; foram relatados 10 casos de sucesso e houve exfiltração de dados em nove deles. A SlowMist também relatou 57 dispositivos registrados em várias regiões. Separadamente, o painel exposto mostrava 6.115 visitas, 10.125 registros de roubo e 143.802 registros de iOS; esses números vêm de outro contexto de monitoramento e não devem ser somados aos dados do período de 30 dias. Não foram divulgadas perdas financeiras das vítimas. A SlowMist recomenda que qualquer pessoa que tenha visitado uma página suspeita considere as chaves da carteira e as frases-semente potencialmente expostas, transfira os fundos para uma nova carteira criada em um dispositivo limpo e revise e revogue aprovações de tokens desnecessárias. O caso DarkSword destaca o risco de exploits públicos do iOS serem adaptados para roubar criptomoedas de carteiras.
Neutral
Trata-se de uma grave ameaça à segurança cibernética, mas os relatos não identificam uma criptomoeda específica cujos fundamentos, oferta ou demanda tenham mudado. O incidente pode levar traders de criptomoedas e usuários de carteiras digitais a agir com cautela no curto prazo, especialmente em relação aos ativos mantidos nas carteiras afetadas, e pode provocar vendas pontuais caso surjam perdas individuais. No entanto, não foram divulgadas perdas de vítimas, e não há evidências de uma ampla perturbação do mercado nem de um catalisador direto de preço para USDT, TRX ou outros tokens associados às plataformas de carteiras mencionadas. No longo prazo, uma maior conscientização sobre segurança e a migração para outras carteiras podem afetar os padrões de uso, mas o exploit, por si só, não estabelece uma tendência sustentada para os preços dos tokens. Portanto, espera-se que o impacto direto nos preços das criptomoedas mencionadas seja neutro.