ChainCatcher na mensahe, ang seguridad na ahensya na SlowMist ay naglabas ng isang malalim na threat intelligence report tungkol sa back-end ng DarkSword Trojan at ang iOS attack chain. Sinunod ng report ang pag-unlad ng attack infrastructure at ipinakita ang mataas na panganib nito sa mga gumagamit ng crypto assets.
Ayon sa analisis ng SlowMist, mula noong Marso 2026, pagkakalabas ng code ng pagsasamantala, lumabas ang DarkSword-PROV2 noong Hulyo sa GitHub, at noong huling bahagi ng Setyembre, nakita na ang kanilang infrastrakturang pagsasamantala ay nasa operasyon.
Ang ekipa ng SlowMist ay hindi lamang tinatayong ang kanilang online infrastructure, kundi pinag-ugnay din ang kanilang management panel sa publikong GitHub repository, at binunyag ang exploit code, delivery chain, at post-compromise capabilities. Ang ulat ay nagtukoy sa ilang mahahalagang natuklasan sa attack framework: mataas na automated na buong attack pipeline na may integrasyon ng vulnerability delivery, device at data collection, data theft, at pagkolekta ng pondo sa encrypted wallet.
Malawak at malalim na kakayahan sa pagkukunan ng data; ang tool kit ay hindi lamang nakatuon sa keychain, mga file, at impormasyon, kundi espesyal na nakatuon sa data ng cryptocurrency wallet, may kakayahang i-decrypt ang data ng wallet at i-collect ang mga pondo. Bagaman sinasabing suportado ng tool kit ang iOS 13 at mas mataas, ang pagsusuri ng code ay nagpatotoo na ang aktibong pagsasamantala ay nakatuon sa dalawang bersyon: iOS 18.6–18.7.2 at iOS 26–26.1. Ang mga publikong vulnerable component ay naging weaponized at inilagay sa isang deployable attack framework, na lubos na bawasan ang hadlang sa pagpapalabas ng komplikadong iOS attack.
Para sa banta na ito, ang SlowMist ay nagbigay ng malinaw na mga payo sa kaligtasan. Dapat i-update ang iOS system ng mga user at iwasan ang pag-click sa mga hindi kapani-paniwala na link, dahil ang pagbukas lamang ng masamang pahina sa Safari browser ay maaaring mag-trigger sa vulnerability. Kung nakapag-access na ang device sa mga sospeksong landing page, dapat ituring na kompromitado ang mnemonic phrase at private key, at kailangang lumikha ng bagong wallet sa isang malinis na device na hindi nag-access sa pahinang iyon at ilipat ang mga asset.
Dagdag pa, kailangan ng mga gumagamit ang buong pagsusuri sa anumang anomalous na transaksyon at pagpapahintulot sa token sa bawat chain, at agad na itigil ang hindi kailangang pagpapahintulot.
Ipinakikita ng SlowMist Report ang weaponized code na nagdudulot ng banta sa iOS crypto wallets
ChaincatcherI-share
Summary
Ang on-chain news mula sa security firm na SlowMist ay naglalatag ng bagong banta na tumutukoy sa iOS crypto wallets sa pamamagitan ng DarkSword Trojan. Ang ulat ay naglalarawan kung paano lumago ang exploit pagkatapos ma-leak noong Marso 2026, na may DarkSword-PROV2 na lumabas sa GitHub noong Hulyo. Ginamit ng mga attacker ang isang fully automated pipeline upang manakwil ng wallet data at i-consolidate ang mga pondo, na nakaaapekto sa iOS 18.6–18.7.2 at 26–26.1. Hinikayat ang mga user na i-update ang iOS, iwasan ang mga suspicious links, at tratuhin ang mga exposed keys bilang compromised. Ang crypto news ay nagpapakita ng kahalagahan ng wallet security.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.