Selon Odaily Planète Quotidien, d’après les observations de plusieurs chercheurs en sécurité et KOL, la boîte à outils d’exploitation de failles iOS DarkSword exploite une vulnérabilité profonde d’iOS 18. Après qu’un utilisateur a ouvert un site Web infecté avec Safari, le code malveillant peut s’exécuter en arrière-plan sur son téléphone, sans qu’il soit nécessaire de connecter un portefeuille ni d’autoriser une signature. Les attaquants peuvent ainsi dérober des mots de passe, des photos, des fichiers, ainsi que les clés privées et les phrases de récupération de portefeuilles de cryptomonnaies. Au moins 18 sites Web malveillants ont été repérés à ce jour. Les pertes des victimes s’élèvent à 5,57 millions de dollars et concernent plus de 20 portefeuilles. Zhao Changpeng a exhorté les utilisateurs à mettre à jour leur système iOS sans tarder, en particulier ceux qui ne l’ont pas fait depuis longtemps. Il a déclaré qu’aucun logiciel de portefeuille ne pouvait mettre à jour le système d’exploitation à la place de l’utilisateur et que l’autogarde impliquait d’en assumer soi-même la responsabilité.