11 patah kata ingatan, 179 direktori peranti, DarkSword hanya memerlukan anda membuka satu laman web untuk mencuri koin anda Syarikat pemetaan aset maya Censys mengeluarkan laporan pada 7 Oktober, mengesahkan bahawa kit eksploitasi kelemahan iOS, DarkSword, masih menyerang dompet kripto. Mangsa tidak perlu memuat turun apa-apa, hanya perlu membuka laman web yang telah dipersiapkan. Rantaian serangan bermula dengan mendapatkan eksekusi kod melalui WebKit dan JavaScriptCore, melarikan diri dari kotak pasir browser, menaikkan kuasa ke kernel, dan akhirnya menyuntik SpringBoard—proses sistem yang menguruskan pelancaran aplikasi dan skrin utama. Selepas penyuntikan, 18 modul dompet bertindak—satu modul untuk setiap dompet—dan akan disuntik segera apabila aplikasi sasaran dilancarkan, menargetkan MetaMask, Phantom, Trust Wallet, imToken dan sebagainya. Alat ini beroperasi seperti perniagaan. Panel kawalan menyimpan senarai 75 akaun, setiap akaun dilengkapi dengan kadar komisen dan kuota peranti, dengan agen masing-masing mempunyai saluran pengedaran sendiri, serta senarai putih perintah melebihi 60 perintah, dengan setiap perintah memerlukan pengesahan dua kali.