Binance kurucu ortağı Changpeng Zhao (CZ) ve blokzincir güvenlik firması CertiK, 6 Kasım’da iPhone kullanıcılarını en yeni iOS güncellemelerini yüklemeye çağıran ortak bir uyarı yayımladı. Her iki uyarı da, Safari’de kötü amaçlı bir site açıldığında cüzdan dosyalarını, kurtarma ifadelerini ve diğer hassas verileri çalabilen DarkSword exploit kitine işaret ediyor; bu süreçte hiçbir cüzdan uygulaması açılmadığı ya da işlem imzalanmadığı halde saldırı gerçekleşebiliyor.

DarkSword iOS’ta nasıl çalışıyor

CertiK’e göre, DarkSword’un en yeni P7 varyantı, Google’ın Threat Intelligence Group’u tarafından iOS 18.4‑18.7 sürümleri için belgelenen altı güvenlik açığını bir araya getiriyor. Exploit zinciri, saldırganların MetaMask, Trust Wallet, Phantom, Exodus ve Coinbase gibi popüler cüzdan uygulamalarını tarayan bir casus yazılımı kurmasını, anahtar zinciri girdilerini çıkarmasını ve uzaktan komut çalıştırmasını sağlıyor. Araştırmacılar, bazen Instagram akışına gömülü kötü amaçlı reklamların, savunmasız bir cihaz reklam içeriğini render ettiğinde enfeksiyonu otomatik tetikleyebildiğini gözlemledi.

Etkisi ve bildirilen kayıplar

Threat researcher Officer’s Notes, DarkSword sayesinde şu ana kadar yaklaşık 5,57 milyon dolar değerinde kripto paranın çalındığını ve kodu dağıtan 18’den fazla tehlikeli web sitesinin bulunduğunu tahmin etmişti. Exploit kiti, iOS 18.6.2 desteği ve gelecekteki firmware sürümleri için yer tutucularla birlikte yaklaşık 30.000 $’a satılıyor, bu da sürekli bir geliştirme sürecine işaret ediyor.

CZ ve CertiK’in önerdiği hafifletme adımları

CZ, cüzdan uygulamalarının telefonun işletim sistemini güncelleyemeyeceğini vurgulayarak “Self‑custody, self‑responsibility demektir.” dedi ve özellikle aylardır güncelleme yapmayan iPhone sahiplerinin Ayarlar → Genel → Yazılım Güncelleme menüsünden en yeni iOS sürümünü yüklemelerini istedi. CertiK de aynı tavsiyeyi tekrarlayarak şu spesifik adımları ekledi: fonları yeni bir kurtarma ifadesiyle yeni bir cüzdana taşıma, seed phrase’leri Fotoğraflar, Notlar ya da ekran görüntülerinde saklamama, büyük bakiyeler için donanım cüzdanı kullanma ve mümkünse Apple’ın Lockdown Mode’unu etkinleştirme. Şüpheli cihazlar için CertiK, telefonu sıfırlamayı, uygulamaları yeniden yüklemeyi ve eski seed phrase’i asla yeniden kullanmamayı öneriyor.

İlerleyen dönemde neler izlenecek

Analistler, Apple’ın iOS 26.3 sonrası ek yamalar yayınlayıp yayınlamayacağını ve kullanıcıların bu yamaları ne kadar hızlı benimsediğini takip edecek. DarkSword’un kod yeniden kullanımı, özellikle imToken ve diğer niş cüzdanları hedef alması, tehdit aktörlerinin kiti daha yeni iOS sürümleri için geliştirmeye devam edebileceğini gösteriyor. Google, iVerify ve diğer güvenlik firmalarından gelecek raporlar, kampanyaların ölçeğini ve olası devlet destekli aktör bağlantılarını netleştirecek.

Kaynaklar

Bu makale, yukarıda listelenen raporlar doğrultusunda COINMAG haber odası tarafından hazırlanmıştır.