557万ドルの損失、20以上のウォレットが関与、DarkSwordは少なくとも18の悪意あるウェブサイトを確認

Odaily星球日報の報道によると、複数のセキュリティ研究者やKOLの監視により、iOSエクスプロイトキット「DarkSword」がiOS 18の基盤的な脆弱性を悪用していることが明らかになった。ユーザーがSafariを通じて感染したウェブサイトを開くと、悪意あるコードがスマートフォンのバックグラウンドで動作し、ウォレットへの接続や署名認証は不要となる。攻撃者はこれを利用してパスワード、写真、ファイル、さらには暗号資産ウォレットの秘密鍵やリカバリーフレーズを窃取することができる。現在、少なくとも18の悪意あるウェブサイトが確認されており、被害者の損失は最大557万ドルに達し、20以上のウォレットが関与している。趙長鵬氏はユーザーに対し、iOSシステムを速やかにアップデートするよう呼びかけ、特に長期間アップデートしていないユーザーに注意を促した。同氏は、いかなるウォレットソフトウェアもユーザーの代わりにオペレーティングシステムをアップデートすることはできず、セルフカストディとはユーザー自身が責任を負うことを意味すると述べた。