Пользователи устройств с iOS 18 потеряли 5,57 млн$ из-за эксплуатации уязвимости DarkSword. О сообщении о краже стало известно 6 ноября. По словам представителя Legalblock, атакующие используют зараженные сайты для взрослых, а для запуска атаки достаточно открыть такую страницу в Safari.
После перехода на сайт на смартфоне может выполниться вредоносный код. Он способен затронуть пароли, переписку, фотографии и данные криптокошельков, включая приватные ключи. Подключать кошелек, подписывать транзакцию или подтверждать операцию для атаки не требуется.
Пользователь X Mayowa заявил, что уязвимость затрагивает более 20 криптокошельков, но их названия не указал. Сооснователь Binance Чанпэн Чжао также обратил внимание на проблему и призвал обновить iOS. Он отметил, что обновление приложения кошелька не заменяет обновление операционной системы.
Представитель Legalblock рекомендовал установить последнюю версию iOS и не хранить фотографии сид-фраз в галерее или их записи в приложении «Заметки». В материале также приводятся данные об убытках от хакерских атак за октябрь: они составили 6,48 млрд$.