Пользователь Trust Wallet лишился 68 000 USDT

[Zver2018]

Украинец связал потерю $68 000 из Trust Wallet с эксплойтом DarkSword​

15 октября гражданин Украины Артур Романчук лишился 68 327 USDT. Средства вывели из кошелька Trust Wallet на iPhone, рассказал он в Instagram.

По словам пострадавшего, злоумышленники извлекли из приложения приватный ключ, а на телефоне стояла устаревшая iOS. Он предположил, что смартфон атаковали с помощью вредоноса DarkSword. Независимых подтверждений этой гипотезы нет.

марте 2026 года специалисты Google обнаружили набор эксплойтов DarkSword. Цепочка из шести уязвимостей захватывает устройства на iOS 18.4–18.7, когда владелец открывает зараженную страницу в Safari.

Apple уже устранила эти бреши, под угрозой остаются только необновленные iPhone. В октябре вредонос доработали для кражи криптовалюты.

22 октября Report URI и iVerify раскрыли масштаб схемы, через которую DarkSword находит жертв. Хакеры сети DeadTag скупают истекшие домены закрывшихся сервисов аналитики и рекламы: их теги по-прежнему стоят на тысячах сайтов и подгружают скрипты нынешних хозяев. Исследователи насчитали более 660 таких адресов, которые, по некоторым оценкам, собирают около 135 млн визитов в месяц.

Трафик с iPhone перекупает другая команда и отправляет на фейковую площадку Polymarket: в зависимости от версии iOS там срабатывает Coruna (13–17.2.1) или DarkSword.