Криптовалюта на iPhone под угрозой: как DarkSword крадёт ключи из Trust Wallet

Владельцы смартфонов Apple — в том числе аппаратов из линейки iPhone 16 — несут потери в криптовалютах из-за уязвимостей операционной системы. Злоумышленники получают доступ к хранилищу ключей на самом устройстве. Один из таких случаев — история россиянки Анастасии, которая лишилась около 800 тыс. рублей в Bitcoin, Tron, Ethereum и Cardano.

Женщина семь лет держала эти активы в приложении Trust Wallet. Средства вывели с аппарата, работавшего на iOS 18.6.1. В техподдержке кошелька сообщили, что сбоев в работе сервиса нет, а отменить транзакции невозможно: платформа не хранит ни IP-адреса, ни ключи клиентов.

Как устроена утечка ключей через вредоносные сайты

Схема опирается на две уязвимости — DarkSword и Coruna. Через них вредоносные сайты получают доступ к хранилищу ключей на устройстве. Пользователю достаточно открыть заражённую страницу, чтобы злоумышленник добрался до секретных данных, которыми подписываются транзакции.

Для криптовалют это критично: в отличие от банковского счёта, здесь нет посредника, который может заморозить перевод или вернуть деньги. Как только ключ скомпрометирован, вывод средств происходит без участия владельца. О том, как устроены взломы в криптосфере и почему данные клиентов оказываются под угрозой, мы рассказывали отдельно.

Пострадавшая уже обратилась в киберполицию. Вернуть активы через правоохранителей будет сложно: транзакции в блокчейне необратимы, а сервис не располагает информацией, которая помогла бы установить получателя средств.

Как защитить криптокошелёк на iPhone от кражи ключей

Случай Анастасии — не сбой конкретного приложения, а следствие уязвимости системы. Владельцам iPhone стоит пересмотреть подход к хранению цифровых активов. В первую очередь — обновить iOS до актуальной версии, если производитель выпустил патч. Не открывайте подозрительные ссылки и не переходите на сайты, полученные от незнакомцев.

Крупные суммы безопаснее держать не в горячем кошельке на телефоне, а на аппаратном носителе, который не подключён к интернету. Если вы пользуетесь мобильным приложением, включите все доступные уровни защиты и не храните seed-фразу в заметках или галерее. О том, как в России меняется регулирование крипторынка и какие риски это создаёт для держателей, мы разбирали в материале о запуске торгов криптовалютой на Мосбирже.

Пока одни теряют средства из-за уязвимостей, другие сталкиваются с ограничениями доступа к биржам. Ранее KuCoin прекратила обслуживать клиентов из России и Беларуси, что также вынуждает пользователей искать альтернативные способы хранения активов.

В случае потери средств важно зафиксировать факт взлома: сохранить переписку с поддержкой, историю транзакций и обратиться в полицию. Шансы на возврат невелики, но без заявления их не будет вовсе.