Il fondatore di Binance Changpeng Zhao ha lanciato un avvertimento urgente ai possessori di criptovalute: aggiornate subito i vostri iPhone. Un wallet può proteggere le criptovalute, ha osservato, ma non può proteggere il sistema operativo sottostante. La self-custody, a suo dire, è un dovere — e quel dovere include anche tenere al sicuro il dispositivo stesso.

L'avvertimento è arrivato mentre DarkSword, una exploit chain iOS, è tornata ad affliggere i ricercatori di sicurezza e a prosciugare fondi dai wallet crypto. Non si tratta di un problema di un wallet specifico, né di un bug di un singolo software wallet: è un bug in ciò che si trova sotto. Quando un sistema operativo è compromesso, le protezioni offerte dal software del wallet possono essere aggirate.

Che cosa è successo — e perché CZ ha esortato tutti ad aggiornare

DarkSword è stata resa pubblica a marzo da Google Threat Intelligence Group, Lookout e iVerify. I ricercatori hanno descritto sei vulnerabilità di sicurezza iOS in grado di eludere la sandbox di Safari — il confine di sicurezza progettato per tenere i contenuti web isolati dal resto del dispositivo — e di uscirne per ottenere privilegi superiori, come documentato nel rapporto di Google Threat Intelligence. L'attacco ha inizio quando la vittima apre una pagina web dannosa in Safari — non è richiesta alcuna connessione al wallet né firma di transazioni. È questo che la distingue dalla maggior parte delle truffe che prosciugano i wallet, basate sull'approvazione di una transazione dannosa da parte dell'utente; in questo caso, il semplice fatto di aprire la pagina è bastato.

Una volta fuori dalla sandbox, l'attacco poteva rivelare password, file e, in alcuni casi, chiavi private o frasi di recupero, come riferito da Reuters, sottolineando la posta in gioco per la sicurezza iOS. I dati collegati alla exploit indicavano la perdita di 5,57 milioni di dollari da più di 20 wallet, con l'identificazione di almeno 18 siti web dannosi (Lookonchain).

CZ ha invitato gli utenti iOS — in particolare quelli che non dispongono ancora delle versioni patchate — ad aggiornare i propri sistemi e ripristinare la sicurezza del dispositivo. Nessuna applicazione wallet può aggiornare il sistema operativo al posto tuo, ha detto, e nella self-custody non esiste un help desk che annulli una transazione o recuperi una seed phrase persa.

Aggiorna il tuo iOS, soprattutto se non aggiorni da un po'. Nessun software wallet può aggiornare il tuo OS. La self-custody significa auto-responsabilità.

— CZ 🔶 BNB (@cz_binance) 6 novembre 2026

Perché la sicurezza iOS è importante per le criptovalute

La sicurezza crypto viene tradizionalmente discussa in termini di smart contract, exchange, bridge e chiavi private — molto più raramente di sicurezza del dispositivo, nonostante la maggior parte degli utenti retail acceda alle criptovalute tramite un dispositivo mobile. Un wallet mobile è sicuro quanto il suo sistema operativo, browser e hardware sottostanti.

Per anni la sicurezza di iOS è stata considerata solida, perché Apple controlla l'hardware, il software e l'App Store. Quella reputazione può generare compiacenza: gli utenti possono tralasciare gli aggiornamenti, oppure continuare a usare un dispositivo datato per navigazione, messaggistica e banca oltre che per le criptovalute. DarkSword stravolge questa convinzione — una sola pagina web infetta è sufficiente come punto di ingresso se le vulnerabilità note sono presenti.

La responsabilità non è limitata a un solo fornitore di wallet. I ricercatori hanno identificato la exploit su dispositivi con versioni iOS da 18.4 a 18.7, mentre le notizie indicavano potenziali bersagli come Trust Wallet, MetaMask, Phantom, Coinbase ed Exodus. Cambiare wallet non risolve il problema di un sistema operativo non patchato, perché il vero guasto si trova sotto il livello applicativo, nella sicurezza di iOS stessa.

Aggiornare, proteggere, difendere

Apple ha successivamente corretto le exploit di DarkSword, secondo Malwarebytes. Le correzioni sono state rilasciate con iOS 18.6, 18.7.2 e 18.7.3, oltre a iOS 26.1 e 26.3, quest'ultimo comprendente tutte e sei le vulnerabilità corrette a partire dalla versione 26.3. (Il salto da 18 a 26 riflette il passaggio di Apple, nel 2025, alla nomenclatura delle versioni basata sull'anno.) I dispositivi che non hanno installato queste correzioni restano esposti alla nota exploit chain. Il percorso di aggiornamento è semplice: accedere a Impostazioni, poi Generali, poi Aggiornamento software — ed evitare i link provenienti da account sconosciuti.

Gli utenti dovrebbero anche ripensare il luogo in cui conservano le frasi di recupero. Le seed phrase non vanno tenute in Note, screenshot di Foto, backup su cloud o app di messaggistica: un utente malintenzionato con accesso al dispositivo potrebbe leggere tutto ciò che vi è memorizzato in chiaro. Chi possiede importi consistenti può ridurre parte di quella superficie di attacco con un hardware wallet o con la Modalità blocco di Apple, una modalità avanzata opzionale pensata per gli utenti che potrebbero essere bersaglio di attacchi sofisticati.

Se si sospetta che il dispositivo sia stato compromesso, gli utenti possono creare un nuovo wallet su un dispositivo pulito, trasferire i fondi e scartare la vecchia seed phrase. Un aggiornamento protegge il dispositivo da quel momento in poi, ma non può salvare una seed phrase già esposta — generare nuovi indirizzi dalla stessa seed non è sufficiente, poiché la chiave principale è già compromessa. Nella self-custody, aggiornare iOS non è solo una buona manutenzione del dispositivo — è una buona pratica di igiene crypto.