11 salitang tala, 179 na direktoryo ng device, ang DarkSword ay kailangan lang ng isang webpage na buksan upang makuha ang mga coin Ang network asset mapping company na Censys ay naglabas ng ulat noong Oktubre 7 at nag-verify na patuloy pa ring tumutugon ang iOS exploit suite na DarkSword sa mga crypto wallet. Hindi kailangan ng biktima na i-download ang anumang bagay—sapat na buksan ang isang nakaayos na webpage. Ang attack chain ay nagsisimula sa pagkuha ng code execution mula sa WebKit at JavaScriptCore, lumabas sa browser sandbox, mag-provide ng elevated privileges sa kernel, at huli ay i-inject ang SpringBoard, ang system process na nagpapatakbo at nagpapamahala sa pag-start ng mga app at home screen. Pagkatapos ng injection, ang 18 na wallet modules ang nagsasagawa ng gawain—isa para sa bawat wallet—at agad itong i-inject kapag tumatakbo ang target app, kasama ang MetaMask, Phantom, Trust Wallet, imToken, atbp. Ang toolset na ito ay gumagana tulad ng isang negosyo. Mayroon itong dashboard na naglalaman ng listahan ng 75 account, bawat isa may komisyon rate at device quota, mayroong mga agent na may sariling distribution channels, at may higit sa 60 na command sa whitelist kung saan bawat command ay nangangailangan ng dalawang pagkakataon ng pag-verify.