Binance kurucu ortağı Changpeng Zhao (CZ), DarkSword adlı zararlı yazılıma ilişkin raporların ardından 6 Kasım’da iPhone kullanıcılarına en son iOS sürümünü yükleme çağrısında bulundu. Özellikle cihazlarını uzun süredir güncellemeyen kullanıcıları uyaran CZ, cüzdan uygulamalarının işletim sistemindeki güvenlik açıklarını gideremeyeceğine dikkat çekti.
DarkSword Nasıl Çalışıyor?
DarkSword’un Safari üzerinden açılan kötü amaçlı internet siteleri aracılığıyla iOS’taki güvenlik açıklarından yararlanabildiği bildiriliyor. Saldırının gerçekleşmesi için kullanıcının cüzdanını siteye bağlaması veya herhangi bir işlemi onaylaması gerekmeyebiliyor. Zararlı bir siteyi ziyaret etmek, cihazdaki cüzdan dosyaları ve saklanan kurtarma ifadeleri gibi hassas verileri riske atabiliyor.
Tehdit araştırmacısı Officer’s Notes’a göre DarkSword ile bağlantılı saldırılarda yaklaşık 5,57 milyon dolar değerinde kripto varlık çalındı. Araştırmacı ayrıca zararlı kodun yayılmasıyla bağlantılı olduğu öne sürülen 18’den fazla internet sitesi tespit edildiğini bildirdi.
Crypto security is cooked.
DarkSword allegedly exploits iOS vulnerabilities through a simple Safari link.
No wallet connection. No signatures. No approvals.
Just opening a malicious website could expose your wallets and seed phrases.
20+ wallets targeted. One click. https://t.co/itEUWQ6hk0 pic.twitter.com/Pb3cwd3VGA
— Mayowa (@Marvins_Degen2) November 5, 2026
DarkSword’un internette 30 bin dolara satışa sunulduğu ve satıcının desteklenen en güncel sürüm olarak iOS 18.6.2’yi gösterdiği belirtildi. Araştırmacılar ayrıca iOS 26 ve 27 için ayrılmış alanlar bulunduğunu tespit etti. Bunun gelecekteki iOS sürümlerini hedeflemeye yönelik bir hazırlık olabileceği değerlendiriliyor ancak bu durum söz konusu sürümlerin DarkSword tarafından ele geçirilebildiğini göstermiyor.
Officer’s Notes, bilinen saldırı zincirinde kullanılan altı güvenlik açığının tamamının Apple tarafından yamalandığını belirtti. Buna rağmen zararlı yazılımın eski sürümündeki bazı kodların yeniden kullanılabildiğini ve bunlardan birinin imToken cüzdanına özel işlevler içerdiğini bildirdi.
iOS Açıkları İlk Değil
iPhone’lardaki güvenlik açıklarının kripto kullanıcılarını hedef aldığı başka olaylar da yaşandı. Bunlardan biri Apple’ın 2D grafik işleme altyapısı CoreGraphics’te tespit edilen ve özel olarak hazırlanmış dosyalar üzerinden kötü amaçlı kod çalıştırılmasına imkan verebilen bir açıktı.
Apple, eylül ayının sonlarında yayımladığı iOS 26.7.1 ve iPadOS 26.7.1 güncellemeleriyle sorunu giderdi. Şirket, açığın belirli kişileri hedef alan gelişmiş saldırılarda kullanılmış olabileceğini açıklamıştı. Siber güvenlik şirketi SlowMist de kripto kullanıcılarına cihazlarını güncellemelerini ve şüpheli bağlantılar ile dosyalardan kaçınmalarını tavsiye etmişti.
FomoPeek uygulamasıyla bağlantılı başka bir olayda ise SlowMist ve OKX güvenlik ekiplerinin uygulama içerisinde iOS açıklarından yararlanabilen kötü amaçlı kod tespit ettiği bildirildi. Söz konusu kodun uygulamanın normal izinlerinin dışında kalan hassas bilgilere erişebildiği belirtildi.
CZ’den iPhone Kullanıcılarına Uyarı: iOS’u Güncelleyin yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
