11 كلمة مساعدة، 179 دليلاً للأجهزة، DarkSword يحتاج فقط إلى فتح صفحة ويب لسرقة العملات الرقمية أصدرت شركة تخطيط الأصول الرقمية Censys تقريراً في 7 أكتوبر، مؤكدة أن مجموعة استغلال الثغرات iOS DarkSword لا تزال تستهدف محافظ العملات المشفرة. لا يحتاج الضحايا إلى تنزيل أي شيء، بل يكفي فتح صفحة ويب مُعدة مسبقاً. تبدأ سلسلة الهجوم باستغلال WebKit وJavaScriptCore للحصول على تنفيذ التعليمات البرمجية، والهروب من صندوق المتصفح، ورفع الصلاحيات إلى النواة، ثم حقن عملية SpringBoard المسؤولة عن إدارة تشغيل التطبيقات والشاشة الرئيسية. بعد الحقن، تعمل 18 وحدة محافظ، حيث تُخصص وحدة واحدة لكل محفظة، ويتم حقنها فور تشغيل التطبيق المستهدف، مستهدفة MetaMask وPhantom وTrust Wallet وimToken وغيرها. تعمل هذه الأداة كعمل تجاري. تحتوي لوحة التحكم على قائمة بـ 75 حساباً، كل حساب يحتوي على نسبة عمولة وحصة أجهزة، ولكل وكلاء قنوات توزيع خاصة بهم، مع قائمة بيضاء لأوامر تتجاوز 60 أمرًا، وكل أمر يتطلب تأكيدًا ثانويًا قبل التنفيذ.