CZ призвал владельцев iPhone обновить iOS: эксплойт DarkSword крадёт сид-фразы через сайты

Сооснователь Binance Чанпэн Чжао (CZ) 6 ноября призвал владельцев iPhone срочно установить последние обновления iOS — особенно тех, кто давно не обновлял телефон. Поводом стали новые сообщения о том, что набор эксплойтов DarkSword продолжают использовать для кражи данных криптокошельков: по оценке исследователя, публикующегося под ником Officer's Notes, через эту уязвимость уже похищено около $5,57 млн в криптовалюте.

Опасность DarkSword в том, что для атаки не нужно ничего подключать, подписывать или подтверждать: по описанию пострадавших и исследователей, достаточно открыть в Safari заражённый сайт, чтобы злоумышленники получили доступ к файлам кошельков и сид-фразам. «Никакой кошелёк не может обновить вашу операционную систему. Самостоятельное хранение — это самостоятельная ответственность», — написал CZ в X.

Что такое DarkSword и как он работает

Цепочку эксплойтов DarkSword ещё в марте 2026 года обнаружили специалисты Google Threat Intelligence Group. Она объединяет шесть уязвимостей iOS и запускается при посещении вредоносной страницы. По данным Google, инструментом пользовались несколько хакерских групп и коммерческих поставщиков шпионского ПО, атаки фиксировались в Украине, Турции и странах Ближнего Востока. Внедрённый модуль закрепляется в системе, связывается с сервером атакующих и собирает данные — переписку, пароли, файлы, геолокацию, а также учётные данные криптоприложений и сид-фразы.

В октябре компания Censys сообщила, что DarkSword по-прежнему применяется вместе с вредоносом Coruna, который отвечает именно за кражу кошельков. По данным исследователей, среди целей — Bitpie, Coinbase, Exodus, imToken, MetaMask, Phantom, Trust Wallet, Uniswap и OKX. Программа, в частности, ищет BIP39-фразы восстановления в «Фото» и «Заметках» — то есть в скриншотах и записях, куда многие сохраняют сид-фразу «на всякий случай».

Какие версии iOS под угрозой

Apple уже закрыла все шесть уязвимостей из известной цепочки: по данным Macworld и CertiK, защищены устройства с iOS 26.3 и новее. Уязвимыми остаются iPhone на старых сборках iOS 26, на iOS 18 и более ранних версиях. По словам Officer's Notes, DarkSword продавали в сети за $30 000, а продавец указывал iOS 18.6.2 как последнюю поддерживаемую прошивку; в коде нашли заготовки под iOS 26 и 27, а одна из версий содержит отдельную функцию для кошелька imToken. По данным исследователя, вредоносный код распространяли более 18 сайтов. Кто стоит за новыми атаками и сколько пользователей пострадало, не сообщается.

Что советуют специалисты

• обновить iOS через «Настройки → Основные → Обновление ПО»;
• если обновиться невозможно — включить режим блокировки (Lockdown Mode);
• проверить список входов в аккаунты и удалить незнакомые устройства;
• не хранить сид-фразы на телефоне, а для крупных сумм использовать аппаратные кошельки.

Это не первый случай, когда уязвимости iPhone угрожают криптовалюте: в конце сентября Apple исправила в iOS 26.7.1 ошибку графического движка CoreGraphics, которую, по признанию компании, могли использовать в целевых атаках. Специалисты SlowMist также напоминают об осторожности с подозрительными ссылками и приложениями.