iOSの脆弱性を利用するツールキットDarkSwordは、暗号ユーザーに557万ドルの損失をもたらしました。Zhao Changpengは、システムの迅速な更新を呼びかけています。

複数のセキュリティ研究者とKOLの警告によると、iOSの脆弱性を利用したツールキットDarkSwordが暗号ユーザーに深刻な脅威をもたらしています。この脆弱性はiOS 18の基盤となる欠陥を利用しており、ユーザーはSafariを通じて感染したウェブサイトを開くだけで、悪意のあるコードが携帯電話のバックグラウンドで実行され、ウォレットに接続したり、署名や承認を行ったりする必要はありません。攻撃者はこれを利用してパスワード、写真、ファイル、暗号ウォレットの秘密鍵やリカバリーフレーズを盗むことができます。

現在、少なくとも18の悪意のあるウェブサイトが確認されており、被害者は最大557万ドルの損失を被っており、20以上のウォレットが関与しています。ジャオ・チャンペンはこれについて、特にしばらくの間更新していない場合は、ユーザーにiOSシステムを更新するように警告しています。彼は、どのウォレットソフトウェアもオペレーティングシステムを更新することはできず、自主管理は自己責任を意味すると述べています。