11 शब्दों की मैमोनिक फ्रेज, 179 डिवाइस कैटलॉग, DarkSword केवल एक वेबपेज खोलने से ही क्रिप्टो को चुरा सकता है नेटवर्क संपत्ति मैपिंग कंपनी Censys ने 7 अक्टूबर को एक रिपोर्ट जारी करके पुष्टि की कि iOS दुरुपयोग सेट DarkSword अभी भी क्रिप्टो वॉलेट के खिलाफ काम कर रहा है। पीड़ितों को कुछ भी डाउनलोड करने की आवश्यकता नहीं है, केवल एक तैयार किए गए वेबपेज को खोलना पर्याप्त है। हमले की श्रृंखला WebKit और JavaScriptCore से कोड निष्पादन प्राप्त करती है, ब्राउज़र सैंडबॉक्स से बाहर निकलती है, कर्नेल में प्रविष्टि प्राप्त करती है, और अंततः SpringBoard—जो एप्लिकेशन शुरू करने और होम स्क्रीन प्रबंधित करता है—में इंजेक्ट हो जाती है। इंजेक्शन के बाद 18 वॉलेट मॉड्यूल काम करते हैं, प्रत्येक एक वॉलेट के लिए, और लक्षित एप्लिकेशन शुरू होते ही इंजेक्ट हो जाता है, MetaMask, Phantom, Trust Wallet, imToken आदि को लक्षित करता है। यह उपकरण व्यावसायिक रूप से संचालित होता है। कंट्रोल पैनल में 75 खातों की सूची संग्रहित है, प्रत्येक खाते के साथ कमीशन दर और डिवाइस की सीमा है, प्रतिनिधि अलग-अलग वितरण चैनलों से लाभ प्राप्त करते हैं, 60 से अधिक कमांड सफेद सूची हैं, और प्रत्येक कमांड के निष्पादन के लिए दोबारा पुष्टि की आवश्यकता होती है।