Wu Shuo a appris que, concernant le risque de fuite du programme d'attaque DarkSword signalé par le chef de la sécurité de l'information de SlowMist 23pds le 25 mars, le cofondateur de SlowMist, Yuxian, a tweeté qu'il avait obtenu certains échantillons d'attaque en cours et pouvait actuellement confirmer qu'ils ciblaient les utilisateurs d'iPhone avec des versions anciennes d'iOS, le navigateur Safari et les portefeuilles de cryptomonnaies.

Les pages Web d'incitation associées incluent des faux flux en direct pornographiques, des stations d'énergie TRON, des processus de remboursement, des alertes de vulnérabilité, etc.
Les utilisateurs d'iPhone avec des versions anciennes, s'ils ouvrent ces pages via Safari et ne les ferment pas, puis déverrouillent leur application de portefeuille pour l'utiliser, le clé privée en clair pourrait être volée par du code JavaScript malveillant dans la page Web.