وجد iVerify أن P7 DarkSword يستطيع البحث عن تطبيقات محافظ العملات المشفّرة واستخراج بيانات imToken من أجهزة iPhone المخترقة مسبقًا. ويمكنه أيضًا جمع كلمات المرور وملاحظات Apple والصور وملفات التطبيقات.

تتحقق الدورة الافتراضية، ومدتها 15 ثانية، من وجود أوامر للمهاجم، ولا تضمن استخراج بيانات المحفظة كل 15 ثانية. وأكد الباحثون أنهم لم يرصدوا إتمام سرقة للعملات المشفّرة ولا تجاوزًا لأحدث تحديثات iOS الأمنية.