• Команда Google по анализу угроз описала цепочку эксплойтов DarkSword для iOS, затрагивающую iPhone с iOS 18.4–18.7.

• В четверг Mazrael поделился в X напоминанием о безопасности для сообщества Shiba Inu.

• Шпионские инструменты DarkSword собирают данные кошельков, связки ключей устройства, сообщения, фотографии и пароли.

Цепочка эксплойтов DarkSword атакует iPhone через браузер

Всё начинается с веб-страницы. Команда Google по анализу угроз описала цепочку эксплойтов для iOS под названием «DarkSword», которая позволяет получить полный контроль над iPhone под управлением iOS 18.4–18.7, если пользователь просто посетит заражённый сайт. Такая цепочка объединяет несколько уязвимостей, позволяя перейти от взаимодействия через браузер к контролю над операционной системой без каких-либо действий со стороны пользователя. В четверг предупреждение дошло до сообщества Shiba Inu (SHIB) благодаря Mazrael, давнему участнику сообщества держателей мемкоина, который поделился им в X в виде напоминания о безопасности. По сообщениям, один из инструментов-шпионов, применяемых вместе с DarkSword, собирает данные криптовалютных кошельков, связки ключей устройства, сообщения, фотографии и пароли с заражённого телефона. Согласно отчёту Google, на данный момент использование этой цепочки зафиксировано в целевых атаках в Саудовской Аравии, Турции, Малайзии и Украине. За ними стоят разработчики шпионского ПО и предполагаемые государственные хакеры. При этом Google предупреждает, что другие злоумышленники уже могут использовать ту же цепочку. Это четыре страны, где применение цепочки задокументировано, а не предел географии, в которой она может использоваться. Предупреждение особенно важно для тех, кто следит за курсом Shiba Inu и использует горячий кошелёк на том же телефоне, которому угрожает эта цепочка: приложение кошелька на заражённом устройстве защищено лишь настолько, насколько защищена лежащая в его основе операционная система. Рекомендации Mazrael носят практический характер: установить iOS 26.3 или более позднюю версию, в которой уязвимости устранены; включить режим изоляции Apple, если обновление установить невозможно; не переходить по незнакомым ссылкам, особенно замаскированным под предложения о криптовалюте; а если есть подозрение, что устройство было скомпрометировано, создать новый кошелёк на чистом обновлённом устройстве, перевести средства на новый адрес и никогда не использовать повторно сид-фразу, которая могла быть прочитана.

Binance возобновляет вывод средств и предупреждает о мошенниках, выдающих себя за биржу

Предупреждение о безопасности появилось в тот момент, когда вывод SHIB снова стал доступен. Binance поэтапно возобновила вывод средств, в том числе SHIB в сети Ethereum. Подробнее об этом шаге мы писали в материале о том, как Binance восстановила вывод средств для 55 токенов в двух сетях. Возобновлению предшествовала приостановка, а именно поэтапное возвращение услуг создало период, о котором биржа теперь предупреждает. В официальном объявлении говорится, что мошенники, стремящиеся воспользоваться ситуацией, могут выдавать себя за Binance в личных сообщениях, электронных письмах и групповых чатах, а также отправлять небольшие переводы с прикреплённой запиской. Они могут предлагать «ускорить вывод средств», организовать «приоритетную обработку», помочь «получить компенсацию» или перевести активы в «хранилище Binance». Таких услуг не существует: в очереди нельзя занять место за деньги, получить компенсацию через сообщение или купить в чате продукт под названием «хранилище». Биржа также подчёркивает, что никогда не связывается с пользователями первой по вопросам аккаунта или средств и никогда не взимает плату за разблокировку сети или актива. Пользователям советуют по умолчанию считать подозрительными любые входящие сообщения о выводе средств, активах или компенсациях. Эти два предупреждения поступают с разных сторон, но касаются одной и той же аудитории: одно направлено на устройство, другое — на человека, который им пользуется. В нашем предыдущем материале мы рассмотрели ситуацию на рынке: SHIB оставался ниже $0.000005, когда вывод средств снова стал доступен. То, где хранятся активы — на аккаунте биржи или в кошельке под личным контролем, — определяет, какое предупреждение относится к конкретному держателю. В нашем обзоре типов криптокошельков описаны эти варианты.

Ключевой источник здесь — публикация Мазраэля: в ней утверждается, что ни один держатель SHIB не пострадал, а документация Google, на которую она опирается, описывает целевые атаки со стороны поставщиков шпионского ПО и предполагаемых государственных хакеров, а не кампанию против розничных криптокошельков. Источник подтверждает, что у читателя всё ещё есть возможность разорвать цепочку атаки — и эта возможность доступна прямо сейчас. При самостоятельном хранении активов в Web3 телефон становится периметром безопасности, а DarkSword атакует именно его, заражая устройство ещё до открытия приложения кошелька. Установка iOS 26.3 или более поздней версии закрывает точку входа в цепочку атаки, а режим блокировки Apple ограничивает поверхность атаки, если обновить устройство невозможно. После компрометации устройства действия держателя уже не помогут восстановить прочитанную сид-фразу, поэтому важен именно своевременный переход на новую версию. Рыночные уровни к этой теме не относятся; мы отдельно отслеживаем их в нашем техническом анализе SHIB.