Через уязвимость DarkSword в iOS 18 похитили криптовалюту на $5,57 млн

Пользователи криптокошельков на устройствах с iOS 18 потеряли $5,57 млн из-за эксплуатации уязвимости DarkSword. По словам представителя юридической компании Legalblock, злоумышленники используют зараженные сайты для взрослых, чтобы получить доступ к данным смартфонов.

Аккаунт Officer's Notes в X 4 ноября 2026 года написал, что жертвы уже потеряли $5 570 000 на более чем 18 сайтах и что вредоносный код запускается на телефоне сразу после открытия страницы в Safari. По его словам, под удар попадают пароли, сообщения, фотографии и файлы кошельков, включая приватные ключи.

Как работает атака

Для атаки не нужно подключать кошелёк или подтверждать транзакцию. Как утверждается, после открытия вредоносной страницы в браузере Safari на устройстве выполняется код, который получает доступ к паролям, сообщениям, фотографиям и файлам криптокошельков, в частности к приватным ключам.

Пользователь X под ником Mayowa заявил, что через DarkSword можно атаковать устройства по обычной ссылке и что под угрозой оказались более 20 криптокошельков. Конкретные названия кошельков он не привёл. В материале нет ни ответа Apple, ни подтверждения от самих кошельков.

Что советуют пользователям

Представитель Legalblock призвал как можно скорее обновить iOS до последней версии. Он также посоветовал не хранить фотографии сид-фраз в галерее смартфона и не записывать их в приложении «Заметки».

Сооснователь Binance Чанпэн Чжао (CZ) тоже призвал обновить операционную систему, особенно тем, кто давно этого не делал. Он написал: «Никакое программное обеспечение кошелька не обновляет вашу операционную систему. Самостоятельное хранение средств означает личную ответственность».

Ранее в октябре убытки от хакерских атак, по приведённым данным, достигли $6,48 млрд.