Украинец рассказал о краже почти $70 000 из Trust Wallet из-за уязвимости iPhone
- Пользователь Instagram сообщил о краже более $68 000 в $USDT со своего криптокошелька 15 октября 2026 года.
- Он связал инцидент с набором эксплойтов DarkSword и устаревшей версией iOS.
- В марте Google и другие исследователи уже сообщали об использовании DarkSword и Coruna для атак на iPhone, в частности против украинских пользователей.
Украинский пользователь Instagram Артур Романчук под псевдонимом aromnk заявил, что 15 октября 2026 года потерял около $68 000 в $USDT из-за компрометации криптокошелька на iPhone. В видео он связал инцидент с набором эксплойтов DarkSword и устаревшей версией операционной системы, призвав владельцев криптоактивов обновлять устройства и не хранить seed-фразы в цифровом виде.
На опубликованном скриншоте истории транзакций виден перевод 68 327,41 $USDT на сторонний адрес — примерно $68 234. Автор также сообщил, что из его кошелька вывели приватный ключ. При этом независимого подтверждения того, что именно DarkSword вызвал этот инцидент, нет.
Будьте в курсе движения ваших монет
Алерты, котировки в реальном времени и новости рынка — в одном приложении
Наведите камеру телефона, чтобы установить
4,8 на основе 40 К оценок в App Store и Google Play
«Не повторяйте моих ошибок! Будьте ответственными перед собой и своими средствами», — написал автор в посте.
Что известно о DarkSword и рисках для iPhone
DarkSword — это набор эксплойтов для iOS, который позволяет злоумышленникам использовать уязвимости операционной системы для получения контроля над устройством. В марте 2026 года Google Threat Intelligence Group сообщила, что инструмент применяли в различных кампаниях, в частности против пользователей в Украине.
По данным Google, DarkSword атаковал устройства с iOS 18.4-18.7, а для заражения в отдельных случаях было достаточно посетить скомпрометированный сайт. Уязвимости, использованные в этой цепочке атак, впоследствии устранили в обновлениях iOS.
Google также описала набор эксплойтов Coruna, предназначенный для более старых версий iOS — от 13.0 до 17.2.1. Его связывали с атаками на украинских пользователей и криптовалютную отрасль. В отчете Google о Coruna говорится о пяти цепочках атак и 23 эксплойтах.
Более того, Google, iVerify и Lookout фиксировали волну атак DarkSword на пользователей iPhone в Украине, которую связывали с РФ.
Напомним, что команда безопасности Donjon компании Ledger также выявляла уязвимость в прошивке смартфонов Android с процессорами MediaTek.
В своем видео Романчук утверждает, что DarkSword может похищать данные из криптокошельков, заметок, галереи, мессенджеров и хранилищ паролей. Исследователи также описывали возможность похищения криптовалютных кошельков, учетных данных, сообщений и фотографий во время успешной атаки. Однако точный объем данных, к которым получили доступ в случае автора видео, публично не установлен.
Как снизить риск потери криптоактивов
Автор ролика призвал пользователей:
- обновлять iOS и приложения и устанавливать актуальные версии операционной системы, в которых исправлены известные уязвимости;
- не хранить seed-фразы и приватные ключи в телефоне. Заметки, скриншоты и фотографии могут стать источником утечки, если устройство скомпрометировано;
- рассмотреть аппаратный кошелек для хранения значительных сумм криптовалюты;
- осторожно открывать ссылки. Заражение может происходить через скомпрометированные веб-страницы, даже если пользователь не устанавливает отдельное приложение.
Если есть основания подозревать компрометацию устройства, простого обновления системы недостаточно: оно не отменяет возможную кражу ключей, которая уже произошла. Стоит воспользоваться доверенным, обновленным устройством, создать новый кошелек с новыми ключами и перевести туда активы, а также проверить и защитить другие учетные записи.
В комментариях под видео другие пользователи также сообщили о случаях потери средств из Trust Wallet. В частности, несколько комментаторов упомянули о похожих инцидентах в октябре, однако эти сообщения не подтверждены независимо и не доказывают, что во всех случаях использовался тот же инструмент атаки.
Ранее мы писали, что менее месяца назад директор по информационной безопасности SlowMist предупреждал об атаке DarkSword на криптокошельки пользователей iPhone.
