Binance के सह-संस्थापक Changpeng Zhao (CZ) और ब्लॉकचेन सिक्योरिटी फर्म CertiK ने 6 नवंबर को iPhone यूजर्स को नवीनतम iOS अपडेट अप्लाई करने की समन्वित चेतावनी जारी की। दोनों अलर्ट्स में DarkSword एक्सप्लॉइट किट का हवाला दिया गया है, जो Safari में एक दुर्भावनापूर्ण वेबसाइट लोड करके क्रिप्टोकरेंसी वॉलेट फाइलें, रिकवरी फ्रेज और अन्य संवेदनशील डेटा इकट्ठा कर सकता है, भले ही कोई वॉलेट ऐप खोला न गया हो या ट्रांज़ैक्शन साइन न किया गया हो।

DarkSword iOS पर कैसे काम करता है

CertiK के अनुसार, DarkSword का नवीनतम P7 वेरिएंट Google के Threat Intelligence Group द्वारा iOS 18.4 से 18.7 वर्ज़न के लिए दस्तावेज़ीकृत छह iOS कमजोरियों को जोड़ता है। यह एक्सप्लॉइट चेन हमलावरों को स्पायरवेयर इंस्टॉल करने की अनुमति देता है, जो MetaMask, Trust Wallet, Phantom, Exodus और Coinbase जैसे लोकप्रिय वॉलेट ऐप्स की स्कैन करता है, कीचेन एंट्रीज निकालता है और रिमोट कमांड्स चला सकता है। शोधकर्ताओं ने देखा कि दुर्भावनापूर्ण विज्ञापन—कभी-कभी Instagram फीड्स में एम्बेडेड—जब एक कमजोर डिवाइस विज्ञापन कंटेंट रेंडर करता है, तो संक्रमण को स्वतः ट्रिगर कर सकते हैं।

प्रभाव और रिपोर्ट किए गए नुकसान

थ्रेट रिसर्चर Officer’s Notes ने पहले अनुमान लगाया था कि DarkSword के जरिए लगभग $5.57 मिलियन की क्रिप्टोकरेंसी चुराई जा चुकी है, जिसमें 18 से अधिक प्रभावित वेबसाइट्स कोड का वितरण कर रही थीं। एक्सप्लॉइट किट को लगभग $30,000 में बेचने के लिए सूचीबद्ध किया गया है, जिसमें विक्रेता ने iOS 18.6.2 के समर्थन और भविष्य के फर्मवेयर वर्ज़न के लिए प्लेसहोल्डर का उल्लेख किया है, जो निरंतर विकास का संकेत देता है।

CZ और CertiK द्वारा सिफारिश की गई रोकथाम कदम

CZ ने जोर दिया कि वॉलेट एप्लिकेशन फोन का ऑपरेटिंग सिस्टम अपडेट नहीं कर सकते, और कहा, “सेल्फ-कस्टोडी का मतलब है सेल्फ-जिम्मेदारी।” उन्होंने सभी iPhone मालिकों, विशेष रूप से उन लोगों को, जिन्होंने महीनों से अपडेट नहीं किया है, को Settings → General → Software Update के जरिए नवीनतम iOS रिलीज इंस्टॉल करने की सलाह दी। CertiK ने इस सलाह का समर्थन किया और विशिष्ट कार्रवाइयां जोड़ीं: प्रभावित फंड्स को नए रिकवरी फ्रेज वाले नए वॉलेट में स्थानांतरित करें, सीड फ्रेज को Photos, Notes या स्क्रीनशॉट्स में न रखें, बड़े बैलेंस के लिए हार्डवेयर वॉलेट पर विचार करें, और जहां संभव हो Apple का Lockdown Mode सक्षम करें। संक्रमित होने के संदेह वाले डिवाइस के लिए, CertiK फोन रीसेट करने, ऐप्स को फिर से इंस्टॉल करने और पुराने सीड फ्रेज को कभी भी दोबारा इस्तेमाल न करने की सलाह देता है।

अगले क्या देखना है

विश्लेषक यह देखेंगे कि Apple iOS 26.3 के अलावा अतिरिक्त पैच जारी करता है या नहीं और यूजर्स उन्हें कितनी तेजी से अपनाने लगते हैं। DarkSword के कोड रीयूज़ का बना रहना, विशेष रूप से imToken और अन्य निच वॉलेट्स को निशाना बनाना, यह सुझाव देता है कि थ्रेट एक्टर्स नए iOS रिलीज के लिए किट को परिष्कृत करते रह सकते हैं। Google, iVerify और अन्य सिक्योरिटी फर्मों से फॉलो-अप रिपोर्ट्स की उम्मीद है, जो चल रहे अभियानों की पैमाने और स्टेट-स्पॉन्सर्ड एक्टर्स से किसी भी संबंध को स्पष्ट करेंगी।