Założyciel Binance Changpeng Zhao wystosował pilne ostrzeżenie do posiadaczy kryptowalut: zaktualizujcie swoje iPhone'y już teraz. Portfel może zabezpieczyć kryptowaluty, zauważył, ale nie może zabezpieczyć systemu operacyjnego, na którym działa. Samodzielne przechowywanie środków to, jego zdaniem, obowiązek — a ten obowiązek obejmuje także dbanie o bezpieczeństwo samego urządzenia.

Ostrzeżenie pojawiło się w chwili, gdy DarkSword, łańcuch exploitów iOS, ponownie zaczął dawać się we znaki badaczom bezpieczeństwa i opróżniać portfele kryptowalutowe. Nie jest to problem konkretnego portfela ani błąd w pojedynczej aplikacji portfelowej — to błąd w warstwie, która znajduje się pod spodem. Gdy system operacyjny zostanie skompromitowany, zabezpieczenia zapewniane przez oprogramowanie portfela można obejść.

Co się stało — i dlaczego CZ wezwał wszystkich do aktualizacji

DarkSword został publicznie ujawniony w marcu przez Google Threat Intelligence Group, Lookout i iVerify. Badacze opisali sześć podatności bezpieczeństwa iOS zdolnych do obejścia piaskownicy Safari — granicy bezpieczeństwa mającej izolować treści internetowe od reszty urządzenia — i wydostania się poza nią w celu uzyskania wyższych uprawnień, co udokumentowano w raporcie Google Threat Intelligence. Atak rozpoczyna się, gdy ofiara otworzy złośliwą stronę internetową w Safari — nie jest wymagane żadne połączenie z portfelem ani podpis transakcji. To właśnie odróżnia go od większości schematów opróżniania portfeli, które opierają się na zatwierdzeniu złośliwej transakcji przez użytkownika; tutaj wystarczyło samo otwarcie strony.

Po wydostaniu się z piaskownicy atak mógł ujawnić hasła, pliki, a w niektórych przypadkach klucze prywatne lub frazy odzyskiwania — jak donosił Reuters, co podkreśla wysoką stawkę w kwestii bezpieczeństwa iOS. Dane powiązane z exploitem wskazywały, że utracono 5,57 mln USD z ponad 20 portfeli, a zidentyfikowano co najmniej 18 złośliwych stron (Lookonchain).

CZ wezwał użytkowników iOS — przede wszystkim tych, którzy nie korzystają jeszcze z załatanych wersji — do aktualizacji systemów i przywrócenia bezpieczeństwa urządzeń. Żadna aplikacja portfelowa nie zaktualizuje systemu operacyjnego za Ciebie, powiedział, a przy samodzielnym przechowywaniu środków nie ma biura obsługi, które cofnęłoby transakcję lub przywróciło utraconą frazę seed.

Update your iOS, especially if you haven't updated in a while. No wallet software can update your OS. Self-custody means self responsibility.

— CZ 🔶 BNB (@cz_binance) 6 listopada 2026

Dlaczego bezpieczeństwo iOS ma znaczenie dla krypto

Bezpieczeństwo kryptowalut konwencjonalnie omawia się w kontekście inteligentnych kontraktów, giełd, mostów i kluczy prywatnych — znacznie rzadziej mówi się o bezpieczeństwie urządzeń, mimo że większość użytkowników indywidualnych łączy się z krypto przez urządzenie mobilne. Mobilny portfel jest tylko tak bezpieczny, jak system operacyjny, przeglądarka i sprzęt, na których działa.

Od lat uważano, że bezpieczeństwo iOS jest wysokie, ponieważ Apple kontroluje sprzęt, oprogramowanie i App Store. Ta reputacja może however rodzić samozadowolenie: użytkownicy mogą pomijać aktualizacje lub trzymać w użyciu starsze urządzenie do przeglądania, komunikacji i bankowości, a także krypto. DarkSword wywraca to założenie — jeśli znane podatności są obecne, jedna zainfekowana strona internetowa wystarczy jako punkt wejścia.

Odpowiedzialność nie spoczywa na jednym dostawcy portfela. Badacze zidentyfikowali exploit na urządzeniach z wersjami iOS od 18.4 do 18.7, a doniesienia prasowe wskazywały potencjalne cele, w tym Trust Wallet, MetaMask, Phantom, Coinbase i Exodus. Zmiana portfela nie naprawia niezałatanego systemu operacyjnego, ponieważ prawdziwa awaria znajduje się pod warstwą aplikacji — w samym bezpieczeństwie iOS.

Aktualizuj, zabezpiecz, chroń

Apple załatało exploity DarkSword, jak donosi Malwarebytes. Poprawki wydano w ramach iOS 18.6, 18.7.2 i 18.7.3, a także iOS 26.1 i 26.3, przy czym ta ostatnia obejmuje wszystkie sześć naprawionych podatności od wersji 26.3. (Skok z 18 na 26 odzwierciedla przejście Apple w 2025 roku na nazewnictwo wersji oparte na latach.) Urządzenia, na których nie zainstalowano tych poprawek, pozostają otwarte na znany łańcuch ataku. Ścieżka aktualizacji jest prosta: należy przejść do Ustawień, potem do Ogólnych, a następnie do Aktualizacji systemu — i unikać linków z nieznanych kont.

Użytkownicy powinni również przemyśleć, gdzie przechowują frazy odzyskiwania. Frazy seed nie powinny znajdować się w Notatkach, zrzutach ekranu w Zdjęciach, kopiach zapasowych w chmurze ani aplikacjach do wiadomości: atakujący z dostępem do urządzenia mógłby odczytać wszystko zapisane tam w postaci jawnej tekstu. Osoby z dużymi posiadłościami mogą zamknąć część tej powierzchni ataku, korzystając z portfela sprzętowego lub trybu Lockdown Apple — opcjonalnego wzmocnionego trybu przeznaczonego dla użytkowników, którzy mogą być celem zaawansowanych ataków.

Jeśli istnieje podejrzenie, że urządzenie zostało skompromitowane, użytkownik może utworzyć nowy portfel na czystym urządzeniu, przetransferować środki i zniszczyć starą frazę seed. Aktualizacja chroni urządzenie na przyszłość, ale nie potrafi uratować frazy seed, która została już ujawniona — generowanie nowych adresów z tego samego seeda nie wystarczy, ponieważ klucz nadrzędny jest już skompromitowany. Przy samodzielnym przechowywaniu środków aktualizacja iOS to nie tylko dobra konserwacja urządzenia — to dobra higiena krypto.