ChainCatcher melaporkan, lembaga keamanan SlowMist telah merilis laporan intelijen ancaman mendalam mengenai backend Trojan DarkSword dan rantai serangan iOS. Laporan tersebut melacak evolusi infrastruktur serangan tersebut dan mengungkapkan tingkat bahaya yang sangat tinggi terhadap pengguna aset kripto.
Menurut analisis SlowMist, setelah kode eksploitasi terkait dirilis pada Maret 2026, DarkSword-PROV2 muncul di GitHub pada Juli, dan infrastruktur serangannya diamati telah aktif berjalan pada akhir September.
Tim Slow Mist tidak hanya melacak infrastruktur online-nya, tetapi juga menghubungkan panel manajemennya dengan repositori GitHub publik, serta menganalisis kode eksploitasi, rantai penyebaran, dan kemampuan pasca-penyerangan. Laporan tersebut menunjukkan beberapa temuan kunci dari kerangka serangan ini: alur serangan lengkap yang sangat otomatis, yang mengintegrasikan fungsi penyebaran kerentanan, pengumpulan perangkat dan data, pencurian data, serta pengumpulan dana dari dompet kripto.
Kemampuan pencurian data yang luas dan mendalam, paket alat ini tidak hanya menargetkan kunci, file, dan informasi, tetapi juga secara khusus menargetkan data dompet kripto, dengan kemampuan untuk mendekripsi data dompet dan mengumpulkan dana. Meskipun paket alat ini menyatakan mendukung iOS 13 dan versi lebih tinggi, analisis kode mengonfirmasi bahwa jendela eksploitasi yang benar-benar efektif terfokus pada dua rentang versi: iOS 18.6–18.7.2 dan iOS 26–26.1. Komponen kerentanan yang dipublikasikan telah diwujudkan menjadi senjata dan diintegrasikan ke dalam kerangka serangan yang dapat dideploy, yang secara signifikan menurunkan ambang batas untuk melancarkan serangan iOS yang kompleks.
Untuk ancaman ini, SlowMist memberikan rekomendasi keamanan yang jelas. Pengguna harus menjaga sistem iOS tetap diperbarui dan menghindari mengklik tautan yang tidak dapat dipercaya, karena hanya dengan membuka halaman jahat di browser Safari saja sudah dapat memicu kerentanan. Jika perangkat pernah mengakses halaman tujuan yang mencurigakan, pengguna harus menganggap kata sandi pemulihan dan kunci pribadi telah bocor, dan harus membuat dompet baru di perangkat bersih yang tidak pernah mengakses halaman tersebut, lalu memindahkan aset.
Selain itu, pengguna juga harus memeriksa secara menyeluruh transaksi mencurigakan dan otorisasi token di setiap rantai, serta mencabut otorisasi yang tidak diperlukan segera.
Laporan SlowMist Mengungkap Kode yang Dijadikan Senjata yang Mengancam Dompet Kripto iOS
ChaincatcherBagikan
Ringkasan
Berita on-chain dari perusahaan keamanan SlowMist mengungkap ancaman baru yang menargetkan dompet kripto iOS melalui Trojan DarkSword. Laporan tersebut menjelaskan bagaimana eksploitasi ini berkembang setelah bocor pada Maret 2026, dengan DarkSword-PROV2 muncul di GitHub pada Juli. Para penyerang menggunakan pipeline sepenuhnya otomatis untuk mencuri data dompet dan mengkonsolidasikan dana, memengaruhi iOS 18.6–18.7.2 dan 26–26.1. Pengguna didesak untuk memperbarui iOS, menghindari tautan mencurigakan, dan memperlakukan kunci yang terpapar sebagai telah dikompromikan. Berita kripto menyoroti urgensi keamanan dompet.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.