В октябре 2026 года зафиксирована волна массовых краж криптовалюты с устройств Apple из-за использования цепочки эксплойтов DarkSword и вредоносной программы Coruna. [1, 2] Как происходит кража Использование старых уязвимостей: Хакеры используют код цепочки эксплойтов DarkSword, который ранее попал в открытый доступ на GitHub. Принцип работы вируса: После проникновения в систему вредоносное ПО Coruna сканирует файлы устройства, фотографии и заметки в поисках сохраненных seed-фраз (формата BIP39). Атакуемые приложения: Вирус нацелен на популярные криптокошельки, среди которых Trust Wallet, MetaMask, Phantom, Exodus, Coinbase, Tonkeeper и другие. Получив seed-фразу, злоумышленники выводят средства на свои счета без физического доступа к телефону. Какие устройства в зоне риска Уязвимыми остаются устройства под управлением iOS 26.2 и более старых версий операционной системы. Компания Apple уже закрыла эти уязвимости, выпустив исправления в обновлении iOS 26.3. Что делать для защиты Обновите iOS: Срочно установите актуальную версию ОС (не ниже iOS 26.3) в настройках вашего iPhone. Удалите seed-фразы с телефона: Никогда не храните резервные фразы от кошельков в виде скриншотов в галерее, в «Заметках» или в облачных хранилищах. Запишите их на физический носитель (бумагу) и спрячьте. Проверьте приложения: Не скачивайте сторонние или подозрительные утилиты. Пользуйтесь только официальным софтом, предварительно сверяя разработчика.
