🛡 ⚡ DarkSword: открыл сайт в Safari — потерял крипту
Исследователи Google, Lookout и iVerify нашли эксплойт DarkSword: он бьёт по iPhone на iOS 18.4–18.7 через обычные вредоносные сайты. Достаточно открыть страницу в Safari — ни кошелёк подключать, ни транзакции подписывать не нужно. Дыра — в движке WebKit, в реализации IndexedDB.
Атака на миллионы айфонов без единого клика — уже не теория, а рабочая схема.
Что утекает и сколько украли:
– доступ к Keychain, заметкам, фото и приватным ключам кошельков;
– с 5 октября по 4 ноября вывели минимум $4,06 млн USDT из 365 кошельков TRON, ещё $103 тыс. — из 65 кошельков в восьми сетях;
– найдено 43 адреса сбора средств и более 1500 фишинговых доменов (данные SlowMist).
Обновляй iOS и не открывай сомнительные ссылки.