Aktualizacja iOS 26.3 od Apple zamyka wszystkie podatności wykorzystywane przez zestaw exploitów DarkSword, jednak kampania wymierzona w kryptowalutowe portfele na iPhone — wśród których znajduje się Trust Wallet (TWT) — nadal trwa na urządzeniach, na których nigdy nie zainstalowano poprawki.

Badacze z firmy zajmującej się cyberbezpieczeństwem Censys informują, że operacja pozostaje aktywna w ramach dziewięciu aplikacji portfelowych, wciąż zagrażając użytkownikom iPhone, którzy nie zaktualizowali swoich urządzeń. Zasięg obejmuje dziewięć osobnych aplikacji portfelowych, a nie pojedynczą usługę, co rozszerza znaczenie kampanii na szeroką grupę użytkowników portfeli na iPhone.

Poprawka dostępna, ekspozycja trwa

Ustalenia podkreślają powtarzalną prawidłowość w zakresie bezpieczeństwa mobilnego: poprawka dostawcy chroni urządzenie dopiero wtedy, gdy użytkownicy faktycznie ją zainstalują. Wydanie iOS 26.3 od Apple usuwa podatności, które DarkSword łączy w łańcuch, co oznacza, że w pełni zaktualizowane iPhone'y nie są już podatne na techniki zestawu. Urządzenia pozostające na starszych wersjach oprogramowania wciąż jednak znajdują się w zasięgu kampanii. Ponieważ wdrażanie aktualizacji odbywa się urządzenie po urządzeniu, zestawy exploitów mogą pozostawać skuteczne nawet po wydaniu poprawki — to właśnie ta luka jest zajmowana przez omawianą kampanię i utrzymuje się tak długo, jak długo urządzenia nie zostały załatane.

Informacje o atakowanym portfelu

Trust Wallet to jeden z najczęściej używanych portfeli kryptowalutowych typu self-custody, pozwalający użytkownikom przechowywać aktywa cyfrowe i korzystać z aplikacji zdecentralizowanych przy zachowaniu kontroli nad kluczami prywatnymi. Jego natywny token użytkowy, TWT, jest wykorzystywany w ekosystemie Trust Wallet. Ponieważ portfele mobilne przechowują klucze użytkowników bezpośrednio na urządzeniu, są powtarzalnym celem twórców exploitów. Model self-custody zwiększa także ryzyko związane z kompromitacją: żaden dostawca usług nie przechowuje kopii zapasowej kluczy ani nie może cofnąć oszukańczego przelewu, więc bezpieczeństwo urządzenia staje się w praktyce bezpieczeństwem środków.

Kim jest Censys?

Censys to firma z branży cyberbezpieczeństwa znana ze skanowania i analizy urządzeń podłączonych do internetu oraz infrastruktury zagrożeń na dużą skalę. Jej badacze regularnie śledzą kampanie ataków i ekspozycję urządzeń w dużych populacjach, dostarczając dane telemetryczne stojące za tego rodzaju raportami. To właśnie ta skala pomiarów pozwala firmie oceni, czy operacja pozostaje aktywna po wydaniu poprawki.

Praktyczny wniosek

Główny wniosek z raportu ma charakter proceduralny, a nie spekulacyjny: użytkownicy Trust Wallet oraz pozostałych dotkniętych aplikacji portfelowych powinni upewnić się, że ich iPhone'y działają na najnowszej wersji iOS. Instalacja aktualizacji iOS 26.3 eliminuje podatności, od których zależy zestaw DarkSword. Dopóki niezałatane urządzenia nie zostaną zaktualizowane, ślad kampanii na tych urządzeniach pozostaje kwestią wartą obserwacji — na w pełni zaktualizowanych iPhone'ach techniki zestawu nie działają już.

---

Ten raport został po raz pierwszy opublikowany przez COINOTAG 9 października 2026 r.: COINOTAG