Apple's iOS 26.3-update dicht elk kwetsbaarheid die door de DarkSword-exploitkit wordt benut, maar de campagne die zich richt op iPhone-cryptowallets — met Trust Wallet (TWT) als een van de getroffen applicaties — is nog steeds actief op toestellen die de patch nooit hebben geïnstalleerd.

Onderzoekers van het cybersecuritybedrijf Censys melden dat de operatie actief blijft in negen wallet-applicaties en iPhone-gebruikers die hun toestel niet hebben bijgewerkt blijft bedreigen. Het bereik strekt zich uit over negen aparte wallet-applicaties in plaats van één dienst, waardoor de campagne relevant blijft voor iPhone-walletgebruikers in het algemeen.

Patch Beschikbaar, Blootstelling Blijft

De bevindingen onderstrepen een terugkerend patroon in mobiele beveiliging: een vendorpatch beschermt een apparaat pas zodra gebruikers deze daadwerkelijk installeren. Apple's iOS 26.3-release lost de kwetsbaarheden op die DarkSword aan elkaar ketent, wat betekent dat volledig bijgewerkte iPhones niet langer vatbaar zijn voor de technieken van de kit. Toestellen die op oudere softwareversies blijven, blijven echter binnen het bereik van de campagne. Omdat software-adoptie apparaat voor apparaat verloopt, kunnen exploitkits ook na het uitbrengen van een fix actief blijven in het wild — precies de kloof die deze campagne blijft bezetten, en die voortduurt zolang toestellen ongepatcht blijven.

Achtergrond van de Getroffen Wallet

Trust Wallet is een van de meest gebruikte self-custody-cryptowallets, waarmee gebruikers digitale activa kunnen bewaren en kunnen interageren met gedecentraliseerde applicaties terwijl zij de controle over hun privésleutels behouden. De native utility-token, TWT, wordt binnen het Trust Wallet-ecosysteem gebruikt. Omdat mobiele wallets de privésleutels van gebruikers direct op het apparaat bewaren, zijn ze een terugkerend doelwit voor exploitontwikkelaars. Het self-custody-model verhoogt bovendien de inzet bij een compromittering: geen enkele dienstverlener bewaart een back-up van de sleutels of kan een frauduleuze transactie ongedaan maken, waardoor de beveiliging van het toestel effectief de beveiliging van de fondsen wordt.

Wie Is Censys?

Censys is een cybersecuritybedrijf dat bekend staat om het meten en analyseren van met internet verbonden apparaten en dreigingsinfrastructuur op grote schaal. De onderzoekers volgen routinematig aanvalscampagnes en apparaatblootstelling over grote populaties, en leveren de telemetrie achter dit soort rapporten. Dankzij die schaal van meting kan het bedrijf rapporteren of de operatie nog actief is na het uitbrengen van een patch.

De Praktische Conclusie

De kernconclusie uit de rapportage is procedureel van aard in plaats van speculatief: gebruikers van Trust Wallet de andere getroffen wallet-applicaties moeten ervoor zorgen dat hun iPhones de nieuwste iOS-versie draaien. Het installeren van de iOS 26.3-update elimineert de kwetsbaarheden waar de DarkSword-kit op vertrouwt. Totdat ongepatchte toestellen zijn bijgewerkt, blijft de voetafdruk van de campagne op die apparaten de ontwikkeling om in de gaten te houden — op volledig bijgewerkte iPhones zijn de technieken van de kit niet langer toepasbaar.

---

Dit rapport werd voor het eerst gepubliceerd door COINOTAG op 9 oktober 2026: COINOTAG