5 ноября 2026 года криптокошелёк Keeper, ранее известный как Tonkeeper, призвал владельцев iPhone установить последнюю доступную версию iOS. Поводом стали сообщения о краже средств у пользователей Trust Wallet и опасения, что злоумышленники используют уязвимости старых версий системы при посещении заражённых сайтов. В Keeper заявили, что подобных случаев среди своих пользователей пока не выявили.
Keeper отреагировал на кражи средств из Trust Wallet
В сообщении от 5 ноября команда Keeper предупредила: для атаки на криптокошелёк может оказаться достаточно посещения вредоносной страницы на iPhone с уязвимой версией iOS. Разработчики предложили обновить операционную систему, осторожнее относиться к ссылкам из рекламы и личных сообщений, а фразу восстановления кошелька хранить вне телефона.
Повод для предупреждения появился раньше. Некоммерческая организация по защите криптоиндустрии Security Alliance (SEAL) сообщила 27 октября, что за неделю разобрала четыре обращения о компрометации Trust Wallet на iPhone с совокупными заявленными потерями $434 тыс. За предшествующую неделю организация получила ещё четыре таких обращения, тогда сумма потерь составляла $165 тыс. По наблюдениям SEAL, в основном исчезали активы в сети TRON, а среди пострадавших преобладали русскоязычные пользователи.
Специалисты SEAL предположили, что злоумышленники могли использовать инструмент DarkSword и распространять его через вредоносную рекламу. Точный механизм каждого случая организация не подтвердила. Поэтому сообщения о кражах и вывод об использовании конкретного эксплойта следует разделять.
DarkSword использует уязвимости iOS при открытии сайтов
DarkSword — набор инструментов для взлома iPhone, который исследователи Google Threat Intelligence Group подробно описали в марте 2026 года. Изученные ими версии атаковали устройства под управлением iOS 18.4–18.7. В цепочке использовались несколько ошибок безопасности: от обработки веб-контента до получения расширенных прав внутри системы.
Как может выглядеть такая атака? Человек открывает обычный на вид сайт или попадает на заражённую страницу через рекламный переход. На уязвимом устройстве вредоносный код может сработать без установки отдельного приложения и без запроса на подтверждение подозрительной операции. В исследованных Google кампаниях последующие вредоносные модули собирали разные данные, в том числе сведения о криптокошельках, содержимое системного хранилища ключей и пользовательские файлы.
Google сообщила, что использованные в DarkSword уязвимости были закрыты в обновлениях Apple, а вся описанная цепочка исправлена к выпуску iOS 26.3. Это объясняет, почему версия операционной системы имеет значение даже тогда, когда само приложение кошелька обновлено: атака может начинаться на уровне браузера и системных компонентов.
При этом расследование Google подтверждает существование и возможности DarkSword, но само по себе не доказывает, что именно этот инструмент использовался во всех новых случаях с Trust Wallet.
Как проверить и обновить iOS на iPhone
Keeper рекомендует устанавливать наиболее свежую версию системы, которую поддерживает конкретный iPhone. Apple описывает такой порядок обновления:
- Откройте «Настройки» → «Основные» → «Обновление ПО».
- Посмотрите установленную версию iOS и наличие доступного обновления.
- Перед установкой создайте резервную копию, подключите устройство к питанию и Wi-Fi, затем выполните обновление по подсказкам на экране.
В этом же разделе доступны настройки автоматической загрузки и установки обновлений. Если новую систему установить не удаётся, Apple предлагает проверить совместимость устройства и наличие свободного места. Номер доступной версии зависит от модели iPhone.
Обновление приложения Keeper или Trust Wallet само по себе не устраняет уязвимости Safari и компонентов iOS. За их исправление отвечают системные обновления Apple.
Сид-фраза остаётся отдельной точкой риска
Keeper отдельно напомнил об офлайн-хранении сид-фразы — последовательности слов, с помощью которой можно восстановить доступ к криптовалютному кошельку. Владеющий такой фразой человек потенциально получает контроль над связанными с ней средствами.
Скриншоты и заметки с секретными словами создают дополнительную опасность. В техническом исследовании DarkSword Google описала вредоносный модуль, который мог собирать содержимое заметок, сведения о снимках экрана и другие данные с заражённого устройства. Поэтому Keeper советует держать фразу восстановления отдельно от телефона, например записанной на бумаге, и не вводить её на посторонних сайтах.
Связь новых краж с DarkSword ещё исследуется
По состоянию на 5 ноября Keeper не сообщал о подобных случаях среди владельцев своего кошелька. В отношении Trust Wallet есть обращения пострадавших, статистика SEAL и технически подтверждённая возможность взлома уязвимых iPhone через сайты. Однако опубликованных данных пока недостаточно, чтобы связать каждый недавний вывод средств с одной и той же цепочкой эксплуатации.
