Odaily Planet Daily melaporkan bahwa menurut pemantauan sejumlah peneliti keamanan dan KOL, perangkat eksploitasi kerentanan iOS DarkSword memanfaatkan celah mendasar di iOS 18. Setelah pengguna membuka situs web yang terinfeksi melalui Safari, kode berbahaya dapat berjalan di latar belakang ponsel tanpa perlu terhubung ke dompet atau memberikan otorisasi melalui tanda tangan. Penyerang dapat memanfaatkan hal ini untuk mencuri kata sandi, foto, file, serta kunci privat dan frasa pemulihan dompet kripto. Sejauh ini, setidaknya 18 situs web berbahaya telah ditemukan. Kerugian korban mencapai 5,57 juta dolar AS dan melibatkan lebih dari 20 dompet. Zhao Changpeng mengimbau pengguna untuk segera memperbarui sistem iOS, terutama mereka yang sudah lama tidak memperbaruinya. Ia menyatakan bahwa tidak ada perangkat lunak dompet yang dapat memperbarui sistem operasi atas nama pengguna; penyimpanan mandiri berarti pengguna bertanggung jawab sendiri.