L'aggiornamento iOS 26.3 di Apple chiude tutte le vulnerabilità sfruttate dal kit di exploit DarkSword, tuttavia la campagna rivolta ai wallet di criptovalute su iPhone — con Trust Wallet (TWT) tra le applicazioni interessate — continua a operare sui dispositivi che non hanno mai installato la patch.

I ricercatori dell'azienda di cybersecurity Censys segnalano che l'operazione resta attiva su nove applicazioni wallet, continuando a minacciare gli utenti iPhone che non hanno aggiornato i propri dispositivi. Il raggio d'azione si estende a nove applicazioni wallet distinte anziché a un singolo servizio, ampliando la rilevanza della campagna per gli utenti di wallet su iPhone in generale.

Patch disponibile, ma l'esposizione permane

I risultati evidenziano una dinamica ricorrente nella sicurezza mobile: una patch del fornitore protegge un dispositivo solo quando gli utenti la installano effettivamente. Il rilascio di iOS 26.3 di Apple affronta le vulnerabilità che DarkSword concatena, il che significa che gli iPhone completamente aggiornati non sono più suscettibili alle tecniche del kit. I dispositivi lasciati su versioni software precedenti, tuttavia, rimangono nel raggio d'azione della campagna. Poiché l'adozione del software avviene dispositivo per dispositivo, i kit di exploit possono restare operativi sul mercato anche dopo il rilascio di una correzione — è esattamente il vuoto che questa campagna continua a occupare, e che persiste finché i dispositivi non vengono patchati.

Contesto sul wallet bersaglio

Trust Wallet è uno dei wallet di criptovalute self-custody più utilizzati, che consente agli utenti di conservare asset digitali e interagire con applicazioni decentralizzate mantenendo il controllo delle proprie chiavi private. Il suo token di utilità nativo, TWT, è utilizzato all'interno dell'ecosistema Trust Wallet. Poiché i wallet mobile conservano le chiavi degli utenti direttamente sul dispositivo, rappresentano un bersaglio ricorrente per gli sviluppatori di exploit. Il modello self-custody aumenta inoltre la posta in gioco in caso di compromissione: nessun fornitore di servizi conserva un backup delle chiavi né può invertire un trasferimento fraudolento, quindi la sicurezza del dispositivo diventa di fatto la sicurezza dei fondi.

Chi è Censys?

Censys è un'azienda di cybersecurity nota per la misurazione e l'analisi su larga scala di dispositivi connessi a Internet e di infrastrutture di minacce. I suoi ricercatori tracciano abitualmente campagne di attacco ed esposizione dei dispositivi su grandi popolazioni, fornendo la telemetria alla base di report di questo tipo. È proprio questa scala di misurazione a consentire all'azienda di dichiarare se l'operazione resta attiva dopo il rilascio di una patch.

Il messaggio pratico

La conclusione principale del report è procedurale anziché speculativa: gli utenti di Trust Wallet e delle altre applicazioni wallet interessate devono assicurarsi che i loro iPhone eseguano l'ultima versione di iOS. L'installazione dell'aggiornamento iOS 26.3 elimina le vulnerabilità da cui il kit DarkSword dipende. Finché i dispositivi non patchati non verranno aggiornati, l'impronta della campagna su tali dispositivi resta l'aspetto da monitorare — sugli iPhone completamente aggiornati, le teche del kit non sono più applicabili.

---

Questo report è stato pubblicato per la prima volta da COINOTAG il 9 ottobre 2026: COINOTAG