Владельцам криптокошельков напомнили об угрозе DarkSword для iPhone

Участник сообщества Shiba Inu Мазраэль 5 ноября напомнил владельцам криптовалютных кошельков об угрозе DarkSword – комплексе уязвимостей, способном предоставить злоумышленникам расширенный доступ к iPhone. Угроза была подробно раскрыта еще в марте 2026 года, поэтому речь не идет о новом обнаруженном взломе.

DarkSword использует цепочку из 6 уязвимостей, затрагивающих определенные версии iOS 18.4–18.7. При успешной атаке посещение специально подготовленной веб-страницы может привести к компрометации устройства без дополнительных действий пользователя. В дальнейшем злоумышленники могут устанавливать программы для сбора конфиденциальных данных.

Один из обнаруженных вариантов вредоносного ПО предназначен для получения информации из криптовалютных кошельков, системного хранилища паролей, переписки и личных файлов. Под угрозой также могут оказаться фотографии и данные учетных записей. При этом подтвержденных сведений о массовом хищении SHIB с помощью DarkSword нет.

Ранее случаи использования этого комплекса фиксировались в нескольких целевых кампаниях с участием разработчиков коммерческого шпионского ПО и групп, предположительно связанных с государственными структурами. Точный круг пользователей, которые могли пострадать, не установлен.

Все известные уязвимости цепочки были устранены к выпуску iOS 26.3, а для некоторых устройств исправления появились и в других поддерживаемых версиях системы. При невозможности установить подходящее обновление дополнительной защитой может служить режим блокировки Lockdown Mode, ограничивающий потенциально опасные функции устройства.

Если есть основания полагать, что данные кошелька или фраза восстановления стали доступны посторонним, безопасным вариантом считается создание нового кошелька на заведомо чистом и обновленном устройстве. Скомпрометированные фразы восстановления повторно использовать нельзя.

Binance предупредила о мошенничестве при выводе средств

Отдельный риск связан с поэтапным восстановлением вывода криптовалют на Binance. С 3 ноября биржа начала возвращать эту функцию для дополнительных активов, включая SHIB в сети Ethereum.

Компания предупредила о мошенниках, которые могут выдавать себя за сотрудников биржи в личных сообщениях, электронных письмах и групповых чатах. Среди используемых предлогов – ускорение вывода средств, приоритетная обработка заявок и помощь с получением компенсаций.

Binance заявляет, что не предлагает платные места в очереди на вывод, не требует переводить активы в специальные хранилища и не запрашивает фразы восстановления. Эти мошеннические схемы не связаны с DarkSword, но также создают риск потери доступа к цифровым активам.