La mise à jour iOS 26.3 d'Apple comble toutes les vulnérabilités exploitées par le kit d'exploit DarkSword, mais la campagne ciblant les portefeuilles de cryptomonnaies sur iPhone — avec Trust Wallet (TWT) parmi les applications concernées — continue de s'exécuter sur des appareils n'ayant jamais installé le correctif.

Les chercheurs de la société de cybersécurité Censys indiquent que l'opération reste active sur neuf applications de portefeuille, menaçant toujours les utilisateurs d'iPhone n'ayant pas mis à jour leur appareil. La portée s'étend à neuf applications de portefeuille distinctes plutôt qu'à un seul service, ce qui élargit la pertinence de la campagne à l'ensemble des utilisateurs de portefeuilles sur iPhone.

Correctif disponible, exposition persistante

Ces résultats soulignent une dynamique récurrente de la sécurité mobile : un correctif éditeur ne protège un appareil que lorsque les utilisateurs l'installent réellement. La version iOS 26.3 d'Apple corrige les vulnérabilités que DarkSword enchaîne, ce qui signifie que les iPhone entièrement mis à jour ne sont plus vulnérables aux techniques du kit. Les appareils restés sur des versions antérieures du logiciel demeurent toutefois à portée de la campagne. Comme l'adoption des logiciels se fait appareil par appareil, les kits d'exploit peuvent rester viables même après la publication d'un correctif — c'est précisément cette brèche que la campagne continue d'occuper, et elle perdure tant que les appareils ne sont pas corrigés.

Contexte sur le portefeuille ciblé

Trust Wallet est l'un des portefeuilles de cryptomonnaies autogérés les plus utilisés, permettant aux utilisateurs de stocker des actifs numériques et d'interagir avec des applications décentralisées tout en conservant le contrôle de leurs clés privées. Son jeton utilitaire natif, TWT, est utilisé au sein de l'écosystème Trust Wallet. Comme les portefeuilles mobiles conservent les clés des utilisateurs directement sur l'appareil, ils constituent une cible récurrente pour les développeurs d'exploits. Le modèle d'autogestion accroît également les enjeux d'une compromission : aucun prestataire de services ne détient de sauvegarde des clés ni ne peut annuler un transfert frauduleux, de sorte que la sécurité du téléphone devient effectivement celle des fonds.

Qui est Censys ?

Censys est une société de cybersécurité connue pour mesurer et analyser à grande échelle les appareils connectés à Internet et les infrastructures de menace. Ses chercheurs suivent régulièrement les campagnes d'attaque et l'exposition des appareils sur de vastes populations, fournissant la télémétrie qui étaye ce type de rapport. C'est cette capacité de mesure à grande échelle qui permet à la société d'indiquer si l'opération reste active après la publication d'un correctif.

Ce qu'il faut retenir

La conclusion essentielle de ce rapport est procédurale plutôt que spéculative : les utilisateurs de Trust Wallet et des autres applications de portefeuille concernées doivent s'assurer que leur iPhone exécute la dernière version d'iOS. L'installation de la mise à jour iOS 26.3 élimine les vulnérabilités dont dépend le kit DarkSword. Tant que les appareils non corrigés ne sont pas mis à niveau, l'empreinte de la campagne sur ces appareils reste le développement à surveiller — sur les iPhone entièrement mis à jour, les techniques du kit ne s'appliquent plus.

---

Ce rapport a été publié pour la première fois par COINOTAG le 9 octobre 2026 : COINAG