Украинец рассказал о краже почти $70 000 из Trust Wallet из-за уязвимости iPhone

• Пользователь Instagram сообщил о краже более $68 000 в USDT со своего криптокошелька 15 октября 2026 года.
• Он связал инцидент с набором эксплойтов DarkSword и устаревшей версией iOS.
• В марте Google и другие исследователи уже сообщали об использовании DarkSword и Coruna для атак на iPhone, в частности против украинских пользователей.

---

Украинский пользователь Instagram Артур Романчук под псевдонимом aromnk заявил, что 15 октября 2026 года потерял около $68 000 в USDT из-за компрометации криптокошелька на iPhone. В видео он связал инцидент с набором эксплойтов DarkSword и устаревшей версией операционной системы, призвав владельцев криптоактивов обновлять устройства и не хранить seed-фразы в цифровом виде.

На опубликованном скриншоте истории транзакций виден перевод 68 327,41 USDT на сторонний адрес — примерно $68 234. Автор также сообщил, что из его кошелька вывели приватный ключ. При этом независимого подтверждения того, что именно DarkSword вызвал этот инцидент, нет.

«Не повторяйте моих ошибок! Будьте ответственными перед собой и своими средствами», — написал автор в посте.

Что известно о DarkSword и рисках для iPhone

DarkSword — это набор эксплойтов для iOS, который позволяет злоумышленникам использовать уязвимости операционной системы для получения контроля над устройством. В марте 2026 года Google Threat Intelligence Group сообщила, что инструмент применяли в различных кампаниях, в частности против пользователей в Украине. 

По данным Google, DarkSword атаковал устройства с iOS 18.4-18.7, а для заражения в отдельных случаях было достаточно посетить скомпрометированный сайт. Уязвимости, использованные в этой цепочке атак, впоследствии устранили в обновлениях iOS. 

Google также описала набор эксплойтов Coruna, предназначенный для более старых версий iOS — от 13.0 до 17.2.1. Его связывали с атаками на украинских пользователей и криптовалютную отрасль. В отчете Google о Coruna говорится о пяти цепочках атак и 23 эксплойтах.

Более того, Google, iVerify и Lookout фиксировали волну атак DarkSword на пользователей iPhone в Украине, которую связывали с РФ.

Напомним, что команда безопасности Donjon компании Ledger также выявляла уязвимость в прошивке смартфонов Android с процессорами MediaTek.

В своем видео Романчук утверждает, что DarkSword может похищать данные из криптокошельков, заметок, галереи, мессенджеров и хранилищ паролей. Исследователи также описывали возможность похищения криптовалютных кошельков, учетных данных, сообщений и фотографий во время успешной атаки. Однако точный объем данных, к которым получили доступ в случае автора видео, публично не установлен.

Как снизить риск потери криптоактивов

Автор ролика призвал пользователей:

• обновлять iOS и приложения и устанавливать актуальные версии операционной системы, в которых исправлены известные уязвимости;
• не хранить seed-фразы и приватные ключи в телефоне. Заметки, скриншоты и фотографии могут стать источником утечки, если устройство скомпрометировано;
• рассмотреть аппаратный кошелек для хранения значительных сумм криптовалюты;
• осторожно открывать ссылки. Заражение может происходить через скомпрометированные веб-страницы, даже если пользователь не устанавливает отдельное приложение.

Если есть основания подозревать компрометацию устройства, простого обновления системы недостаточно: оно не отменяет возможную кражу ключей, которая уже произошла. Стоит воспользоваться доверенным, обновленным устройством, создать новый кошелек с новыми ключами и перевести туда активы, а также проверить и защитить другие учетные записи.

В комментариях под видео другие пользователи также сообщили о случаях потери средств из Trust Wallet. В частности, несколько комментаторов упомянули о похожих инцидентах в октябре, однако эти сообщения не подтверждены независимо и не доказывают, что во всех случаях использовался тот же инструмент атаки.

Ранее мы писали, что менее месяца назад директор по информационной безопасности SlowMist предупреждал об атаке DarkSword на криптокошельки пользователей iPhone.

Сообщение Украинец рассказал о краже почти $70 000 из Trust Wallet из-за уязвимости iPhone появились сначала на INCRYPTED.