Google Threat Intelligence Group は、DarkSword と呼ばれる iOS の全経路攻撃ツールが 2025 年 11 月以降、複数の関係者によって再利用されていることを明らかにしました。この攻撃チェーンは iOS 18.4～18.7 を対象とし、6 つの脆弱性を悪用してデバイスを完全に制御し、さまざまな悪意のあるプログラムを展開します。その中で GHOSTBLADE などのペイロードは、暗号通貨ウォレットのデータ、秘密鍵やニーモニックフレーズ、取引履歴、アカウント情報などの機密情報を盗み出すことが可能です。これらの脆弱性はすでに修正されており、Google はユーザーに対してシステムの速やかなアップデートやロックダウンモードの有効化を推奨しています。