- Користувач Instagram повідомив про викрадення понад $68 000 у USDT зі свого криптогаманця 15 жовтня 2026 року.
- Він пов’язав інцидент із набором експлойтів DarkSword і застарілою версією iOS.
- У березні Google та інші дослідники вже повідомляли про використання DarkSword і Coruna для атак на iPhone, зокрема проти українських користувачів.
Український користувач Instagram Артур Романчук під псевдонімом aromnk заявив, що 15 жовтня 2026 року втратив близько $68 000 у USDT через компрометацію криптогаманця на iPhone. У відео він пов’язав інцидент із набором експлойтів DarkSword і застарілою версією операційної системи, закликавши власників криптоактивів оновлювати пристрої та не зберігати seed-фрази в цифровому вигляді.
На опублікованому скриншоті історії транзакцій видно переказ 68 327,41 USDT на сторонню адресу — приблизно $68 234. Автор також повідомив, що з його гаманця вивели приватний ключ. Водночас незалежного підтвердження того, що саме DarkSword спричинив цей інцидент, немає.
Холодний гаманець із телефону: 5 простих кроків та детальна інструкція 17.07.2026 Читати
«Не повторюйте моїх помилок! Будьте відповідальними перед собою та своїми коштами», — написав автор у дописі.
Що відомо про DarkSword і ризики для iPhone
DarkSword — це набір експлойтів для iOS, який дає змогу зловмисникам використовувати вразливості операційної системи для отримання контролю над пристроєм. У березні 2026 року Google Threat Intelligence Group повідомила, що інструмент застосовували в різних кампаніях, зокрема проти користувачів в Україні.
За даними Google, DarkSword атакував пристрої з iOS 18.4-18.7, а для зараження в окремих випадках було достатньо відвідати скомпрометований сайт. Вразливості, використані в цьому ланцюжку атак, згодом усували в оновленнях iOS.
Google також описала набір експлойтів Coruna, призначений для старіших версій iOS — від 13.0 до 17.2.1. Його пов’язували з атаками на українських користувачів і криптовалютну галузь. У звіті Google про Coruna йдеться про п’ять ланцюжків атак і 23 експлойти.
Більше того, Google, iVerify та Lookout фіксували хвилю атак DarkSword на користувачів iPhone в Україні, яку повʼязували з РФ.
Нагадаємо, що команда безпеки Donjon компанії Ledger також виявляла вразливість у прошивці смартфонів Android із процесорами MediaTek.
У своєму відео Романчук стверджує, що DarkSword може викрадати дані з криптогаманців, нотаток, галереї, месенджерів і сховищ паролів. Дослідники також описували можливість викрадення криптовалютних гаманців, облікових даних, повідомлень і фотографій під час успішної атаки. Однак точний обсяг даних, до яких отримали доступ у випадку автора відео, публічно не встановлений.
Як зменшити ризик втрати криптоактивів
Автор ролика закликав користувачів:
- оновлювати iOS і застосунки та встановлювати актуальні версії операційної системи, у яких виправлено відомі вразливості;
- не зберігати seed-фрази та приватні ключі в телефоні. Нотатки, скриншоти й фотографії можуть стати джерелом витоку, якщо пристрій скомпрометовано;
- розглянути апаратний гаманець для зберігання значних сум криптовалюти;
- обережно відкривати посилання. Зараження може відбуватися через скомпрометовані вебсторінки, навіть якщо користувач не встановлює окремий застосунок.
Експерти пояснили, як українцям захистити криптоактиви від атак на смартфони 20.03.2026 Читати
Якщо є підстави підозрювати компрометацію пристрою, простого оновлення системи недостатньо: воно не скасовує можливого викрадення ключів, яке вже сталося. Варто скористатися довіреним, оновленим пристроєм, створити новий гаманець із новими ключами та перевести туди активи, а також перевірити й захистити інші облікові записи.
У коментарях під відео інші користувачі також повідомили про випадки втрати коштів із Trust Wallet. Зокрема, кілька коментаторів згадали про схожі інциденти в жовтні, однак ці повідомлення не підтверджені незалежно й не доводять, що в усіх випадках використовувався той самий інструмент атаки.
Раніше ми писали, що менше місяця тому директор з інформаційної безпеки SlowMist попереджав про атаку DarkSword на криптогаманці користувачів iPhone.
Сообщение Українець розповів про викрадення майже $70 000 із Trust Wallet через вразливість iPhone появились сначала на INCRYPTED.