11 từ mật khẩu, 179 thư mục thiết bị, DarkSword chỉ cần bạn mở một trang web để đánh cắp tiền điện tử Công ty khảo sát tài sản mạng Censys đã công bố báo cáo vào ngày 7 tháng 10 xác nhận rằng bộ khai thác lỗ hổng iOS DarkSword vẫn đang nhắm vào các ví tiền điện tử. Người bị hại không cần tải bất kỳ thứ gì xuống, chỉ cần mở một trang web đã được thiết lập sẵn là đủ. Chuỗi tấn công bắt đầu bằng việc thực thi mã thông qua WebKit và JavaScriptCore, thoát khỏi sandbox trình duyệt, nâng quyền lên nhân hệ thống, sau đó tiêm vào SpringBoard—quá trình hệ thống quản lý khởi động ứng dụng và màn hình chính. Sau khi tiêm, 18 mô-đun ví sẽ thực hiện hành động, mỗi ví tương ứng một mô-đun; ngay khi ứng dụng mục tiêu khởi động, nó sẽ bị tiêm vào, nhắm vào các ứng dụng như MetaMask, Phantom, Trust Wallet, imToken... Bộ công cụ này hoạt động như một doanh nghiệp. Bảng điều khiển chứa danh sách 75 tài khoản, mỗi tài khoản có tỷ lệ hoa hồng và hạn mức thiết bị, các đại lý có các kênh phân phối riêng, danh sách trắng lệnh vượt quá 60 mục và mỗi lệnh đều yêu cầu xác nhận hai lần.