• L’équipe Threat Intelligence de Google a documenté la chaîne d’exploitation iOS DarkSword, qui touche les iPhone sous iOS 18.4 à 18.7.
• Mazrael a relayé jeudi sur X un rappel de sécurité à la communauté Shiba Inu.
• Les outils espions DarkSword récoltent les données des portefeuilles, les trousseaux de clés de l’appareil, les messages, les photos et les mots de passe.
La chaîne d’exploitation DarkSword atteint les iPhone via le navigateur
L’intrusion commence par une page Web. L’équipe Threat Intelligence de Google a documenté une chaîne d’exploitation iOS, suivie sous le nom « DarkSword », qui peut prendre le contrôle total d’un iPhone sous iOS 18.4 à iOS 18.7 après une simple visite sur un site Web piégé. Une chaîne de ce type combine plusieurs vulnérabilités et permet de passer du navigateur au contrôle du système d’exploitation sans que l’utilisateur ait à intervenir. L’alerte est parvenue jeudi à la communauté Shiba Inu (SHIB) par l’intermédiaire de Mazrael, membre de longue date de la communauté des détenteurs du memecoin, qui l’a relayée dans un rappel de sécurité publié sur X. L’un des outils espions utilisés avec DarkSword récolterait les données des portefeuilles de cryptomonnaies, les trousseaux de clés de l’appareil, les messages, les photos et les mots de passe d’un téléphone compromis. Le rapport de Google situe les utilisations documentées à ce jour dans des attaques ciblées en Arabie saoudite, en Turquie, en Malaisie et en Ukraine, menées par des fournisseurs de logiciels espions et des pirates informatiques soupçonnés d’être liés à des États. Il prévient toutefois que d’autres attaquants pourraient déjà utiliser la même chaîne. Ce sont les quatre pays où son utilisation a été documentée, et non la limite des personnes pouvant accéder à l’outil. L’alerte concerne surtout les détenteurs qui suivent le cours du Shiba Inu et utilisent un portefeuille chaud sur les mêmes téléphones que ceux visés par la chaîne : sur un appareil compromis, la sécurité d’une application de portefeuille dépend de celle du système d’exploitation. Les conseils de Mazrael sont pratiques : installer iOS 26.3 ou une version ultérieure, qui corrige les failles ; activer le mode Isolement d’Apple lorsqu’une mise à jour est impossible ; ignorer les liens inconnus, surtout ceux déguisés en offres de cryptomonnaies ; et, en cas de suspicion d’exposition, créer un nouveau portefeuille sur un appareil propre et à jour, transférer les fonds vers une nouvelle adresse de portefeuille et ne jamais réutiliser une phrase de récupération qui a pu être lue.
Binance reprend les retraits et met en garde contre les imposteurs
Le rappel de sécurité intervient alors que les retraits de SHIB reprennent. Binance a réactivé les retraits par étapes, notamment pour SHIB sur le réseau Ethereum, parmi les actifs rétablis. Cette mesure a été détaillée lorsque Binance a rétabli les retraits de 55 tokens sur deux réseaux. La reprise a fait suite à une suspension, et c’est ce retour progressif qui a créé la fenêtre dont la plateforme met désormais en garde ses utilisateurs. Dans son annonce officielle, elle indique que des escrocs opportunistes peuvent se faire passer pour Binance par messages privés, e-mails, discussions de groupe et même petits virements accompagnés d’une note, en proposant d’« accélérer les retraits », d’organiser un « traitement prioritaire », d’aider à « réclamer une indemnisation » ou de transférer des actifs dans un « coffre Binance ». Aucun de ces services n’existe : il n’y a pas de place payante dans la file d’attente, pas de service d’indemnisation accessible par message et aucun produit de coffre-fort vendu dans une discussion. La plateforme précise qu’elle ne contactera jamais un utilisateur en premier au sujet de son compte ou de ses fonds, et ne facturera jamais de frais pour débloquer un réseau ou un actif. Il est conseillé aux utilisateurs de considérer par défaut comme suspect tout contact entrant concernant les retraits, les fonds ou une indemnisation. Ces deux avertissements viennent de directions différentes, mais s’adressent à la même base d’utilisateurs : l’un vise l’appareil, l’autre la personne qui le détient. Notre précédent article faisait le point sur le marché : SHIB restait sous les 0,000005 $ alors que les retraits reprenaient. L’emplacement d’un solde — sur un compte d’exchange ou dans un portefeuille détenu en propre — détermine l’avertissement qui concerne chaque détenteur ; notre comparatif des différents types de portefeuilles crypto présente les options.
L’élément central du dossier est la publication de Mazrael : elle affirme qu’aucun détenteur de SHIB n’a été touché, et la documentation de Google sur laquelle elle s’appuie décrit des attaques ciblées menées par des éditeurs de logiciels espions et des pirates informatiques soupçonnés d’être liés à des États, plutôt qu’une campagne visant les portefeuilles des particuliers. Ce que le dossier établit, c’est le point où un lecteur peut encore interrompre la chaîne, et cette possibilité existe encore aujourd’hui. Dans le Web3, l’autoconservation fait du téléphone le périmètre de sécurité, et DarkSword s’attaque précisément à ce périmètre en prenant le contrôle de l’appareil avant même l’ouverture d’une application de portefeuille. Un téléphone mis à jour vers iOS 26.3 ou une version ultérieure bloque l’entrée de la chaîne d’attaque, tandis que le mode Isolement d’Apple réduit la surface d’attaque lorsqu’une mise à jour est impossible. Après une compromission, aucune action du détenteur ne permet de récupérer une phrase de récupération qui a été lue : la mise à jour est donc l’étape décisive. Les niveaux du marché ne font pas partie de cette analyse ; ils sont suivis séparément dans notre analyse technique de SHIB.