iPhone na celowniku hakerów. 4 mln USD strat w kryptowalutach przez jedno kliknięcie
Użytkownicy iPhone’ów znaleźli się na celowniku cyberprzestępców. Hakerzy w ciągu jednego miesiąca przejęli kryptowaluty o wartości co najmniej 4,06 mln dolarów. Jedna z ofiar miała stracić środki po wejściu na podejrzaną stronę, która wyświetliła się w przeglądarce Safari. Eksperci podejrzewają wykorzystanie niebezpiecznego exploita DarkSword, który potrafi przejąć kontrolę nad urządzeniem bez konieczności łączenia portfela z zewnętrzną aplikacją. Co robić, by nie dać się okraść?
Ponad 4 mln dolarów zniknęło z portfeli na smartfonach iPhone
Jak wynika z analizy Bitquery, między 5 października a 4 listopada 2026 roku cyberprzestępcy przejęli co najmniej 4,06 mln dolarów w USDT z 365 portfeli działających w sieci Tron. Środki trafiły do 43 portfeli zbierających skradzione kryptowaluty, które były powiązane z jednym adresem, który był wykorzystywany do opłacania transakcji.
Jedna z ofiar zgłosiła, że korzystała z iPhone’a, na którym otworzyła materiał wideo w przeglądarce Safari. Następnie kliknęła wyświetloną reklamę, która przekierowała ją na inną stronę. Niedługo później z portfela zniknęło 16 428 USDT. W ciągu kolejnych sekund opróżniono również dwa inne portfele zainstalowane na tym samym urządzeniu.
Wiele wskazuje na to, że hakerzy wykorzystali do ataku narzędzie DarkSword, które pozwala na wykorzystanie luk bezpieczeństwa w systemie iOS. Nie ma jednak jednoznacznego potwierdzenia, że właśnie ten mechanizm odpowiada za wszystkie kradzieże.
Tak DarkSword może wykradać dane
DarkSword to zaawansowany zestaw exploitów, który wykorzystuje kilka podatności systemu iOS. W przypadku podatnych urządzeń samo otwarcie odpowiednio spreparowanej strony Safari może wystarczyć do rozpoczęcia ataku.
Zagrożenie jest szczególnie poważne dla posiadaczy kryptowalut. Złośliwe oprogramowanie może uzyskać dostęp między innymi do zapisanych haseł, zdjęć, notatek i danych związanych z portfelami kryptowalutowymi. W niektórych przypadkach atakujący mogą również poszukiwać fraz odzyskiwania portfeli.
Oznacza to, że przestępcy nie muszą nakłaniać ofiary do połączenia portfela z fałszywą stroną, podpisania transakcji ani zatwierdzenia podejrzanej operacji. Przejęcie odpowiednich danych z urządzenia może wystarczyć, by uzyskać dostęp do zgromadzonych środków.
Jak zabezpieczyć iPhone’a przed kradzieżą?
Podstawową zasadą bezpieczeństwa w tym przypadku jest aktualizowanie systemu iOS oraz zainstalowanych aplikacji. Apple udostępniło już poprawki, które eliminują luki, które wykorzystuje DarkSword. Korzystanie ze starszych wersji oprogramowania zwiększa ryzyko ataków.
Użytkownicy powinni również unikać klikania w podejrzane strony i reklamy. Warto też unikać instalowania nieznanych profili konfiguracyjnych. Ważne jest również ograniczanie aplikacjom dostępu do zdjęć, mikrofonu i lokalizacji. Rozsądnie jest także przechowywać frazy seed poza telefonem. Zapisywanie takich danych w aplikacji Notatki lub w formie zrzutu ekranu to bardzo ryzykowne praktyki.
Więcej aktualnych wiadomości i analiz z rynku kryptowalut:
- Zcash warte 16 mln dolarów zostały zablokowane. Sprawdź, czy masz te tokeny ZEC
- BlackRock traci ponad miliard dolarów przez fundusze ETF na Bitcoina
- Nieoczekiwany skutek ataku na Binance. Bitcoinów zniknęło więcej, niż ukradli hakerzy
