CZ предупредил пользователей iPhone о необходимости обновить iOS из-за угрозы безопасности криптокошельков

Предупреждение CZ ставит обновление устройств в центр внимания при обеспечении безопасности кошельков

Сооснователь Binance Чанпэн Чжао, широко известный как CZ, призвал пользователей iPhone установить последние обновления iOS в публикации от 6 ноября в X. Особое внимание он уделил тем, кто давно не обновлял свои устройства. Сообщение последовало за новостями о DarkSword — эксплойте, который, как утверждается, использует вредоносные сайты, открываемые в Safari, чтобы получить доступ к данным на iPhone. В этом случае речь идёт прежде всего о безопасности устройства, на котором хранятся данные кошелька, а не только о безопасности приложения-кошелька.

CZ также обратил внимание на важный нюанс, который легко упустить: обновление приложения криптокошелька не обновляет операционную систему телефона. В своём сообщении он подчеркнул, что самостоятельное хранение активов требует от пользователей следить за состоянием устройства и управлять кошельком. Это различие важно в описанном сценарии, поскольку предполагаемый способ проникновения в телефон — через скомпрометированный сайт, а не через уязвимость, для устранения которой обязательно нужно что-то сделать в приложении-кошельке.

Согласно сообщению, человек может раскрыть конфиденциальную информацию, просто посетив заражённый сайт — без подключения кошелька, подписания транзакции или выдачи разрешения. Пользователь криптовалют, обсуждавший эту угрозу, указал, что потенциальной целью могут стать файлы кошелька и фразы восстановления, хранящиеся на устройстве. Именно поэтому сообщение привлекло внимание пользователей, которые самостоятельно хранят свои активы: информация, позволяющая получить контроль над кошельком, может оказаться под угрозой, даже если пользователь не совершает никаких криптовалютных транзакций.

Что исследователи сообщили о DarkSword

Сообщения о DarkSword касаются не только возможного способа заражения. Исследователь угроз Officer’s Notes сообщил, что с помощью этой уязвимости уже похитили криптовалюту на сумму около 5,57 миллиона долларов. Также утверждалось, что более 18 сайтов участвовали в распространении вредоносного кода. Эти цифры приводятся исследователем и не подтверждены независимо в предоставленных материалах. Поэтому они отражают заявленный масштаб и должны рассматриваться с учётом этого источника.

Кроме того, Officer’s Notes сообщил, что DarkSword предлагали к продаже в интернете за 30 000 долларов, а продавец указывал iOS 18.6.2 как последнюю поддерживаемую версию прошивки. Исследователь также заявил, что обнаружил заглушки для iOS 26 и 27. Это может указывать на подготовку возможных будущих эксплойтов, однако одни лишь заглушки не доказывают, что для этих версий существуют работающие атаки. В сообщении это представлено как возможный признак запланированной разработки, а не как доказательство уже имеющихся возможностей.

Исследователь сообщил, что Apple уже устранила все шесть уязвимостей, использованных в известной цепочке эксплойтов. Это важное уточнение к предупреждениям: в сообщениях не утверждается, что вся цепочка эксплойтов по-прежнему работает на устройствах без установленных исправлений. Однако Officer’s Notes сообщило, что некоторые части старой версии всё ещё можно использовать повторно, а также заявило об обнаружении варианта с функцией, предназначенной специально для кошелька imToken. В имеющемся описании не указано, при каких условиях этот код остаётся пригодным для использования, и не перечислены все затронутые устройства.

Прежние инциденты с iPhone подчёркивают степень уязвимости

Таким образом, сообщения указывают на два связанных, но разных вопроса: установлены ли на телефоне исправления уязвимостей из известной цепочки и можно ли по-прежнему адаптировать старый код, предназначенный для работы с кошельками. По словам исследователя, исправления Apple устраняют уязвимости, выявленные в этой цепочке, тогда как утверждение о возможности повторного использования компонентов касается кода из более ранней версии. Источник не подтверждает, что каждый iPhone остаётся уязвимым, и не приводит полный перечень устройств или версий ПО, находящихся под угрозой.

Для людей, которые хранят фразы восстановления или файлы кошелька на телефоне, предполагаемый способ атаки без подтверждения меняет привычное представление о безопасности транзакций. Пользователь может ожидать, что прежде чем активы окажутся под угрозой, потребуется подключить кошелёк или подтвердить операцию, однако в сообщении говорится, что после посещения взломанного сайта целью могут стать конфиденциальные данные. Это не означает, что кража происходит при каждом посещении; речь о том, что безопасность устройства и браузера может быть не менее важна, чем встроенные в программное обеспечение кошелька средства защиты.

DarkSword — не единственная проблема безопасности iPhone, упомянутая в источнике в связи с криптовалютами. Отдельная уязвимость в движке Apple CoreGraphics для обработки двумерной графики могла позволить запускать вредоносный код при обработке устройством специально подготовленного файла. Согласно сообщению, Apple устранила эту уязвимость в выпусках iOS 26.7.1 и iPadOS 26.7.1 в конце сентября. В сообщении технически не связывают этот инцидент с DarkSword; он важен как ещё один пример предполагаемой уязвимости на уровне устройства.

Что известно — и что пока остаётся неясным

Согласно предоставленным данным, Apple признала, что уязвимость CoreGraphics могла использоваться в чрезвычайно сложных атаках против конкретных людей. В то время SlowMist призвала пользователей криптовалют обновить устройства и не переходить по подозрительным ссылкам и не скачивать сомнительные файлы. Эта история помогает понять, почему CZ сейчас подчёркивает важность обновлений операционной системы, но не доказывает, что прежняя уязвимость и DarkSword — один и тот же эксплойт. Эти случаи представлены как отдельные инциденты безопасности, объединённые общей угрозой для конфиденциальной информации.

Ещё один случай связан с приложением FomoPeek. По сообщениям, специалисты SlowMist и службы безопасности OKX обнаружили в приложении вредоносный код, который мог использовать уязвимости iOS и получать доступ к конфиденциальной информации, выходившей за рамки обычных разрешений FomoPeek. В предоставленном отчёте не указаны число пострадавших пользователей, размер убытков или сроки возможной кражи. Значение этого случая в данном контексте ограничено: установленные приложения, как и веб-сайты с уязвимостями операционной системы, также описывались как возможный способ получить доступ к информации за пределами ожидаемых полномочий.

В сообщении о DarkSword остаются невыясненными несколько деталей: полный масштаб поражения устройств, способы проверки заявленных случаев кражи и то, может ли обнаруженный старый код на практике работать с современным программным обеспечением. В отчёте говорится, что шесть уязвимостей в известной цепочке устранены, но более широкие вопросы остаются без ответа. Рекомендация CZ в этих условиях однозначна — обновлять iOS, — однако источник не даёт оснований считать, что затронуты все пользователи iPhone или что одного обновления достаточно для решения всех проблем безопасности кошельков.

Источник: CryptoPotato