11 個助記詞、179 個設備目錄，DarkSword 只需你打開一個網頁就能盜幣 網絡資產测绘公司 Censys 於 10 月 7 日發布報告，確認 iOS 漏洞利用套件 DarkSword 仍在針對加密錢包運行。受害者無需下載任何東西，只需打開一個被佈置過的網頁即可。攻擊鏈從 WebKit 與 JavaScriptCore 取得代碼執行權，逃出瀏覽器沙箱，提權至核心，最終注入管理應用啟動與主螢幕的系統進程 SpringBoard。 注入後執行任務的是 18 個錢包模組，一款錢包對應一個，目標應用一啟動便被注入，目標包括 MetaMask、Phantom、Trust Wallet、imToken 等。這套工具按商業模式運營。控制面板中存有 75 個賬號的名冊，每個賬號附帶佣金率和設備配額，代理商各有分發渠道，命令白名單超過 60 條，且每條執行均需二次確認。