Le co‑fondateur de Binance, Changpeng Zhao (CZ), et la société de sécurité blockchain CertiK ont publié le 6 novembre des avertissements coordonnés invitant les utilisateurs d’iPhone à appliquer les dernières mises à jour iOS. Les deux alertes font référence au kit d’exploitation DarkSword, capable de récolter les fichiers de portefeuille crypto, les phrases de récupération et d’autres données sensibles simplement en chargeant un site Web malveillant dans Safari, même si aucune application de portefeuille n’est ouverte ni aucune transaction signée.

Fonctionnement de DarkSword sur iOS

Selon CertiK, la variante P7 la plus récente de DarkSword enchaîne six vulnérabilités iOS documentées par le Google Threat Intelligence Group pour les versions 18.4 à 18.7. Cette chaîne d’exploitation permet aux attaquants d’installer un logiciel espion qui analyse les applications de portefeuille populaires telles que MetaMask, Trust Wallet, Phantom, Exodus et Coinbase, extrait les entrées du trousseau d’accès et peut exécuter des commandes à distance. Les chercheurs ont observé que des publicités malveillantes – parfois intégrées dans les flux Instagram – peuvent déclencher l’infection automatiquement lorsqu’un appareil vulnérable rend le contenu de l’annonce.

Impact et pertes signalées

Le chercheur en menaces Officer’s Notes avait précédemment estimé qu’environ 5,57 millions de dollars de cryptomonnaies avaient déjà été volés via DarkSword, avec plus de 18 sites compromis diffusant le code. Le kit d’exploitation est proposé à la vente à environ 30 000 $, le vendeur indiquant un support pour iOS 18.6.2 et des espaces réservés pour de futures versions de firmware, ce qui laisse penser à un développement continu.

Mesures d’atténuation recommandées par CZ et CertiK

CZ a souligné que les applications de portefeuille ne peuvent pas mettre à jour le système d’exploitation du téléphone, déclarant : « La garde autonome implique une responsabilité autonome. » Il a exhorté tous les propriétaires d’iPhone, en particulier ceux qui n’ont pas mis à jour depuis plusieurs mois, à installer la dernière version iOS via Réglages → Général → Mise à jour logicielle. CertiK a repris ce conseil et ajouté des actions précises : transférer les fonds exposés vers un nouveau portefeuille avec une phrase de récupération neuve, garder les phrases de récupération hors des Photos, Notes ou captures d’écran, envisager des portefeuilles matériels pour les gros soldes, et activer le Mode Lockdown d’Apple lorsque possible. Pour les appareils suspectés d’être compromis, CertiK recommande de réinitialiser le téléphone, de réinstaller les applications et de ne jamais réutiliser l’ancienne phrase de récupération.

À surveiller