iPhone’da DarkSword ve worse_query açıkları kripto cüzdanları tehdit ediyor

Amerikan güvenlik şirketi Censys, DarkSword adlı bir hacker kitinin güncellenmemiş iPhone’lardaki kripto cüzdanları hedef aldığını rapor etti. Kit, Fotoğraflar ve Notlar uygulamalarında saklanan 12 veya 24 kelimelik herstel cümlelerini arıyor. Bu cümle ele geçirse cüzdan saniyeler içinde boşaltılabiliyor.

Censys, DarkSword’u mart 2026’da keşfettiğini ve Ekim’de hala etkin olarak dağıtılan beş sunucu bulduğunu bildirdi. Kit, Coinbase, MetaMask, Exodus, Uniswap, TronLink, Bitget, Trust Wallet, Phantom ve imToken dahil on sekiz cüzdan uygulamasından bilgi çalabiliyor. Sunucularında on bir çalınan herstel cümlesi bulundu.

“Hedef cüzdanı boşaltmak.”

DarkSword, Safari ve diğer iPhone tarayıcılarının altyapısı olan WebKit’teki açıkları kullanıyor. Zararlı bir web sayfası ziyaretinden sonra açık sekme kalması yeterli oluyor. İncelenen sürümde Çinçe bir loklama sayfası kullanılıyor ve kit, 75 müşteri hesabıyla diğer suçlulara kiralanıyor.

Apple, bu açıkları iOS 26.3 sürümünde kapattığını belirtti. Dolayısıyla bu sürümden eski iPhone’lar risk altında kalıyor. Censys, saldırganın kim olduğunu tespit edemedi.

Binance ise worse_query adlı ayrı bir iOS açığını uyardı. Bu açık, kötü niyetli uygulamaların diğer uygulamaların normalde izole tutulan dosyalarına erişmesine izin veriyor. Etkilenen sürümler arasında iOS 26.7.1, 27.0.1 ve 27.2 bulunuyor.

Binance, sorunun cüzdan altyapısı değil iOS düzeyinde olduğunu açıkladı. Tehdit altında olan kullanıcılara temiz bir cihazda yeni cüzdan oluşturup fonlarını buraya taşımayı, oturumları sıfırlamayı ve yazılımları güncellemeyi önerdi.