慢雾のこのレポートを見て背筋が寒くなった、ウォレットの解除一瞬で盗まれた

慢雾は高リスクのiOS攻撃フレームワークDarkSwordが漏洩し、暗号化ウォレット所有者を対象とした大規模な窃盗に使用されていると述べた。攻撃はiOS 18.4〜18.7を対象とし、悪意のあるウェブページを通じてSafariの脆弱性を利用しリモートコード実行を行い、平文の秘密鍵とニーモニックフレーズを窃取する。偽のウェブページには、偽のポルノライブ、トルコエネルギーステーション、返金手続きなどが含まれ、旧バージョンのiOSユーザーがアクセス後にウォレットを解除する際に情報が悪意のあるJavaScriptによって窃取され、Telegramボットを通じて送信される可能性がある。