CertiK сообщил об эксплойте DarkSword, который крадёт seed-фразы с iPhone

Специалисты компании по безопасности блокчейнов CertiK выпустили предупреждение об эксплойте DarkSword, который угрожает владельцам iPhone и их криптовалютным активам. В сообщении указывается, что атака использует шесть уязвимостей в iOS 18.4–18.7 и не требует от пользователя никаких действий. Достаточно открыть вредоносный сайт в Safari.

Источник: Х

По данным CertiK, эксплойт получает доступ к Apple Keychain, откуда извлекает сохранённые пароли, а также сканирует приложение «Фото» и «Заметки» в поисках seed-фраз.

Злоумышленники могут использовать браузер Safari для доступа к конфиденциальной информации устройства, включая фразы восстановления кошелька и сохранённые пароли, — сообщили в компании.

Среди уязвимых кошельков названы MetaMask, Trust Wallet, Phantom, Exodus и Coinbase. В CertiK подчёркивают, что простое переключение между приложениями не поможет, поскольку вредоносное ПО атакует данные, хранящиеся на самом устройстве.

Отдельно исследование iVerify выявило более новую версию под названием P7 DarkSword ещё в августе 2026 года. Она лучше избегает обнаружения и общается с серверами, контролируемыми злоумышленниками, каждые 15 секунд. Аналитики CertiK также предупредили, что другие атакующие могут получить этот эксплойт, купив его исходный код.

В CertiK рекомендуют обновить iOS, избегать подозрительных ссылок и удалить seed-фразы из «Заметок» и «Фото». Для пользователей с высоким уровнем риска предлагаются аппаратные кошельки и режим блокировки Apple. Если есть подозрение на заражение, компания советует перевести средства с помощью чистого устройства, отказаться от скомпрометированной фразы восстановления и создать новую. Для криптоиндустрии это напоминание о том, что безопасность кошелька зависит не только от самого приложения, но и от устройства, на котором оно установлено.