Компания в области блокчейн-безопасности SlowMist выпустила предупреждение о том, что угроза под названием Darksword может нацеливаться на криптокошельки на устройствах под управлением iOS 26.5. Предупреждение описывает потенциальный риск, а не подтверждённую атаку, однако это явный сигнал для пользователей iPhone, хранящих цифровые активы, проявить повышенное внимание.

Согласно предупреждению, Darksword может специально нацеливаться на кошельки, работающие на операционной системе Apple iOS 26.5. В связи с этим предупреждением не сообщалось о подтверждённых кражах или эксплойтах, а пользователям рекомендуется следить за официальными обновлениями SlowMist, Apple и разработчиков их кошельков.

О чём говорится в предупреждении SlowMist

SlowMist — компания в сфере блокчейн-безопасности, известная отслеживанием угроз, связанных с криптовалютами, публикацией раскрытий уязвимостей и информированием сообщества об актуальных рисках. В своём последнем предупреждении компания назвала Darksword угрозой, которая может специально нацеливаться на кошельки, работающие на операционной системе Apple iOS 26.5.

Слово «может» здесь имеет значение. Предупреждение указывает на то, что SlowMist выявила реальный риск, однако не подтверждает, что кошельки уже были скомпрометированы или средства украдены. Уместна аналогия с погодным предупреждением: серьёзное предупреждение, но не подтверждённая катастрофа.

Это предупреждение согласуется с более широкой закономерностью: DarkSword уже использовала цепочки уязвимостей iOS для доступа к зашифрованным приложениям и личным данным, что говорит о наличии у этой угрозы опыта нацеливания на конфиденциальную информацию, хранящуюся на устройствах Apple. В мобильной безопасности цепочка уязвимостей означает несколько недостатков, используемых последовательно, чтобы перейти от первоначального закрепления на устройстве к данным, которые в противном случае оставались бы изолированными — именно такой глубокий доступ наиболее важен для всех, кто хранит криптокошелёк на устройстве.

Что потенциальная уязвимость кошельков на iOS 26.5 может означать

Криптокошелёк — это программа или аппаратное устройство, контролирующее доступ к средствам в блокчейне. Если злоумышленник получает доступ к кошельку, он может перевести средства без разрешения владельца. Обращаться не к кому, а транзакцию невозможно отменить.

Предупреждение SlowMist связывает потенциальную активность Darksword с кошельками на iOS 26.5. Как сообщается, предупреждение не содержит списка затронутых приложений-кошельков, подтверждённых пострадавших аккаунтов или конкретных методов атаки а это значит, что полная картина ещё складывается.

Стоит различать риск таргетирования и подтверждённую компрометацию. Риск таргетирования означает, что злоумышленники могут обладать возможностями и намерением атаковать конкретную платформу. Подтверждённая компрометация означает, что им это уже удалось. Текущая ситуация относится к первой категории.

Это различие объясняет, почему предупреждения на уровне операционной системы привлекают внимание всей криптоиндустрии: многие управляют самостоятельно хранимыми средствами через мобильные программные кошельки, поэтому безопасность самой телефонной среды напрямую определяет степень защищённости этих кошельков.

Что пользователям кошельков на iPhone следует делать сейчас

Пока SlowMist, Apple или разработчик кошелька не выпустят конкретные технические рекомендации, наиболее полезны те шаги, которые применимы к любому серьёзному предупреждению о безопасности.

Проверяйте официальные источники. Следите за официальными каналами SlowMist, страницей обновлений безопасности Apple и объявлениями конкретного приложения-кошелька для получения проверенной информации о Darksword и iOS 26.5.

Обновляйте программное обеспечение. Устанавливайте доверенные обновления от Apple и разработчиков кошельков по мере их выхода. Патчи часто закрывают уязвимости, на которые полагаются злоумышленники.

Проверяйте разрешения кошелька. Проверьте, какие приложения на iPhone имеют доступ к кошельку или буферу обмена, и удалите незнакомые или неиспользуемые.

Защищайте фразу восстановления. Никогда никому не сообщайте seed-фразу или закрытый ключ и расценивайте любое сообщение с запросом этих данных как мошенничество, каким бы официальным оно ни выглядело.

Относитесь скептически к срочным сообщениям. Фишинговые атаки часто следуют за публичными предупреждениями о безопасности. Если вы получили сообщение якобы от разработчика кошелька с требованием немедленных действий, проверьте его через официальное приложение или сайт, прежде чем что-либо предпринимать.

Команды безопасности, например та, что стояла за быстрым реагированием Eclair на уязвимость в Lightning Network, показали, как быстро уязвимости могут быть устранены после их выявления и раскрытия, и аналогичный цикл реагирования, вероятно, запущен и здесь. Если ситуация будет развиваться, самые ясные сигналы должны поступать по тем же каналам: обновление безопасности от Apple, предупреждение от конкретного разработчика кошелька или последующее раскрытие информации от SlowMist с указанием затронутых приложений или методов.

Пока же рассматривайте это предупреждение как повод пересмотреть свои привычки в области безопасности, не дожидаясь подтверждённого инцидента, прежде чем принять базовые меры предосторожности. Пользователям также следует проверять любые заявленные индикаторы Darksword по официальным источникам, прежде чем предпринимать радикальные действия, например переводить средства в новый кошелёк, поскольку поспешные действия под давлением несут собственные риски.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.