La actualización iOS 26.3 de Apple cierra todas las vulnerabilidades que explota el kit de exploits DarkSword; sin embargo, la campaña dirigida a billeteras de criptomonedas para iPhone —con Trust Wallet (TWT) entre las aplicaciones afectadas— sigue activa en dispositivos que nunca instalaron el parche.

Investigadores de la firma de ciberseguridad Censys informan que la operación sigue activa en nueve aplicaciones de billeteras, y continúa amenazando a los usuarios de iPhone que no han actualizado sus dispositivos. El alcance abarca nueve aplicaciones de billeteras distintas, y no un solo servicio, lo que extiende la relevancia de la campaña a los usuarios de billeteras para iPhone en general.

Parche disponible, exposición persistente

Los hallazgos subrayan una dinámica recurrente en la seguridad móvil: un parche del fabricante solo protege un dispositivo cuando los usuarios realmente lo instalan. La versión iOS 26.3 de Apple corrige las vulnerabilidades que DarkSword encadena, lo que significa que los iPhone completamente actualizados ya no son susceptibles a las técnicas del kit. Sin embargo, los dispositivos que permanecen en versiones anteriores del software siguen dentro del alcance de la campaña. Dado que la adopción de software ocurre dispositivo por dispositivo, los kits de exploits pueden mantenerse viables en la práctica incluso después de publicarse una corrección: exactamente el espacio que esta campaña sigue ocupando, y que persiste mientras los dispositivos no sean parcheados.

Antecedentes sobre la billetera atacada

Trust Wallet es una de las billeteras de autocustodia de criptomonedas más utilizadas, que permite a los usuarios almacenar activos digitales e interactuar con aplicaciones descentralizadas mientras conservan el control de sus claves privadas. Su token de utilidad nativo, TWT, se utiliza dentro del ecosistema de Trust Wallet. Como las billeteras móviles guardan las claves de los usuarios directamente en el dispositivo, son un objetivo recurrente para los desarrolladores de exploits. El modelo de autocustodia también eleva el riesgo de un compromiso: ningún proveedor de servicios conserva una copia de las claves ni puede revertir una transferencia fraudulenta, por lo que la seguridad del dispositivo se convierte, en la práctica, en la seguridad de los fondos.

¿Quién es Censys?

Censys es una empresa de ciberseguridad conocida por medir y analizar a gran escala dispositivos conectados a internet e infraestructura de amenazas. Sus investigadores rastrean habitualmente campañas de ataque y la exposición de dispositivos en grandes poblaciones, proporcionando la telemetría detrás de informes de este tipo. Esa escala de medición es la que permite a la firma informar si la operación sigue activa tras la publicación de un parche.

La conclusión práctica

La conclusión central del informe es de carácter procedimental y no especulativo: los usuarios de Trust Wallet y de las demás aplicaciones de billeteras afectadas deben asegurarse de que sus iPhone ejecuten la versión más reciente de iOS. La instalación de la actualización iOS 26.3 elimina las vulnerabilidades de las que depende el kit DarkSword. Hasta que los dispositivos sin parchear se actualicen, la presencia de la campaña en esos equipos sigue siendo el desarrollo a vigilar: en los iPhone completamente actualizados, las técnicas del kit ya no aplican.

---

Este informe fue publicado por primera vez por COINOTAG el 9 de octubre de 2026: COINOTAG