Обновление Apple iOS 26.3 закрывает все уязвимости, используемые эксплойт-набором DarkSword, однако кампания, нацеленная на криптокошельки для iPhone — среди которых Trust Wallet (TWT), — продолжает действовать на устройствах, где патч так и не был установлен.

По данным исследователей компании Censys, специализирующейся на кибербезопасности, операция остаётся активной в девяти приложениях кошельков и продолжает угрожать пользователям iPhone, не обновившим свои устройства. Её охват распространяется на девять отдельных приложений, а не на один сервис, что расширяет актуальность кампании для широкой аудитории владельцев iPhone-кошельков.

Патч выпущен, но риск сохраняется

Эти результаты подчёркивают повторяющуюся особенность мобильной безопасности: патч производителя защищает устройство только после его фактической установки. Выпуск iOS 26.3 устраняет уязвимости, которые DarkSword объединяет в цепочку, то есть полностью обновлённые iPhone более не подвержены методам этого набора. Однако устройства на старых версиях ПО остаются в зоне досягаемости кампании. Поскольку обновления устанавливаются устройствами по отдельности, эксплойт-наборы могут оставаться работоспособными даже после выпуска исправления — именно эту лазейку кампания и продолжает занимать, и она сохраняется, пока устройства не пропатчены.

О затронутом кошельке

Trust Wallet — один из самых распространённых некастодиальных криптокошельков, позволяющий пользователям хранить цифровые активы и взаимодействовать с децентрализованными приложениями, сохраняя контроль над приватными ключами. Его нативный утилитарный токен TWT используется в экосистеме Trust Wallet. Поскольку мобильные кошельки хранят ключи пользователей непосредственно на устройстве, они регулярно становятся целью разработчиков эксплойтов. Некастодиальная модель также повышает цену компрометации: ни один провайдер не хранит резервную копию ключей и не может отменить мошеннический перевод, поэтому безопасность устройства фактически становится безопасностью средств.

Кто такая Censys?

Censys — компания в сфере кибербезопасности, известная масштабным измерением и анализом подключённых к интернету устройств и инфраструктуры угроз. Её исследователи регулярно отслеживают атакующие кампании и уязвимость устройств в больших масштабах, предоставляя телеметрию для подобных отчётов. Именно такой масштаб измерений позволяет компании определять, остаётся ли операция активной после выпуска патча.

Практический вывод

Основной вывод из отчёта носит процедурный, а не предположительный характер: пользователям Trust Wallet и других затронутых приложений кошельков следует убедиться, что на их iPhone установлена последняя версия iOS. Установка обновления iOS 26.3 устраняет уязвимости, на которые опирается набор DarkSword. Пока непропатченные устройства не обновлены, присутствие кампании на них остаётся главным обстоятельством, за которым стоит следить, — на полностью обновлённых iPhone методы набора уже не действуют.

---

Этот отчёт впервые опубликован COINOTAG 9 октября 2026 года: COINOTAG