Основатель Binance Чанпэн Чжао выступил с экстренным предупреждением для владельцев криптовалют: срочно обновите свои iPhone. Кошелёк может защитить криптовалюту, отметил он, но не может защитить лежащую под ним операционную систему. Самостоятельное хранение — это обязанность, и эта обязанность включает защиту самого устройства.

Предупреждение прозвучало на фоне возвращения DarkSword — цепочки эксплойтов для iOS, которая вновь тревожит исследователей безопасности и опустошает средства криптокошельков. Проблема не в каком-то конкретном кошельке и не в баге отдельного кошелька — уязвимость кроется в том, что лежит под ним. Когда операционная система скомпрометирована, защиту кошелька можно обойти.

Что произошло и почему Чжао призывает всех обновиться

DarkSword была публично представлена в марте группой Google Threat Intelligence, Lookout и iVerify. Исследователи описали шесть уязвимостей безопасности iOS, способных обойти «песочницу» Safari — границу безопасности, изолирующую веб-контент от остальной части устройства — и выйти за её пределы для получения повышенных привилегий, как документировано в отчёте Google Threat Intelligence. Атака начинается, когда жертва открывает вредоносную веб-страницу в Safari — подключение кошелька или подпись транзакции не требуются. Именно этим она отличается от большинства схем опустошения кошельков, которые основаны на подтверждении пользователем вредоносной транзакции; здесь достаточно было просто открыть страницу.

Выйдя за пределы «песочницы», атака открывала доступ к паролям, файлам, а в некоторых случаях к приватным ключам или seed-фразам, сообщал Reuters, подчёркивая масштаб рисков для безопасности iOS. Данные, связанные с эксплойтом, указывают на потерю $5,57 млн более чем с 20 кошельков и выявление как минимум 18 вредоносных сайтов (Lookonchain).

Чжао призвал пользователей iOS — прежде всего тех, кто ещё не установил исправления, — обновить свои системы и восстановить безопасность устройства. Ни одно кошелёк-приложение не обновит операционную систему за вас, сказал он, а при самостоятельном хранении нет службы поддержки, которая отменит транзакцию или вернёт потерянную seed-фразу.

Update your iOS, especially if you haven't updated in a while. No wallet software can update your OS. Self-custody means self responsibility.

— CZ 🔶 BNB (@cz_binance) 6 ноября 2026 г.

Почему безопасность iOS важна для криптовалют

Безопасность криптовалют обычно обсуждается в контексте смарт-контрактов, бирж, мостов и приватных ключей — и гораздо реже с точки зрения безопасности устройства, хотя большинство розничных пользователей выходят в криптовалюты через мобильные устройства. Мобильный кошелёк защищён ровно настолько, насколько защищены его операционная система, браузер и оборудование.

Годы подряд безопасность iOS считалась закалённой, поскольку Apple контролирует оборудование, ПО и App Store. Такая репутация может порождать беспечность: пользователи пропускают обновления или продолжают пользоваться устаревшим устройством для браузинга, переписки и банковских операций наряду с криптовалютой. DarkSword переворачивает это предположение — одной заражённой веб-страницы достаточно для проникновения, если известные уязвимости присутствуют.

Ответственность не ограничивается одним провайдером кошельков. Исследователи выявили эксплойт на устройствах с версиями iOS от 18.4 до 18.7, а новостные сообщения указывали на потенциальные цели, включая Trust Wallet, MetaMask, Phantom, Coinbase и Exodus. Смена кошелька не исправит необновлённую операционную систему — настоящая проблема находится ниже уровня приложений, в самой безопасности iOS.

Обновите, защитите, обезопасьте

Apple уже устранила эксплойты DarkSword, согласно Malwarebytes. Исправления выпущены в iOS 18.6, 18.7.2 и 18.7.3, а также в iOS 26.1 и 26.3 — последняя включает все шесть исправленных уязвимостей начиная с версии 26.3. (Переход с 18 на 26 отражает переход Apple в 2025 году на именование версий по годам.) Устройства, на которых эти исправления не установлены, остаются уязвимыми для известной цепочки. Путь обновления прост: Настройки, затем Основные, затем Обновление ПО — и избегайте ссылок из незнакомых аккаунтов.

Пользователям также стоит пересмотреть, где они хранят свои seed-фразы. Seed-фразам не место в Заметках, скриншотах в Фото, облачных резервных копиях или мессенджерах: злоумышленник, получивший доступ к устройству, сможет прочитать всё сохранённое там в открытом виде. Обладателям крупных сумм следует закрыть часть поверхности атаки с помощью аппаратного кошелька или режима блокировки Apple — дополнительного усиленного режима, созданного для пользователей, которые могут стать целью сложных атак.

Если есть основания считать устройство скомпрометированным, можно создать новый кошелёк на чистом устройстве, перевести средства и избавиться от старой seed-фразы. Обновление защищает устройство в будущем, но не может спасти уже раскрытую seed-фразу — генерация новых адресов от того же сида не поможет, поскольку мастер-ключ уже скомпрометирован. При самостоятельном хранении обновление iOS — это не просто поддержание устройства в порядке, это гигиена криптоактивов.