Українець розповів про викрадення майже $70 000 із Trust Wallet через вразливість iPhone

Український користувач Instagram Артур Романчук під псевдонімом aromnk заявив, що 15 жовтня 2026 року втратив близько $68 000 у USDT через компрометацію криптогаманця на iPhone. У відео він пов’язав інцидент із набором експлойтів DarkSword і застарілою версією операційної системи, закликавши власників криптоактивів оновлювати пристрої та не зберігати seed-фрази в цифровому вигляді.

На опублікованому скриншоті історії транзакцій видно переказ 68 327,41 USDT на сторонню адресу — приблизно $68 234. Автор також повідомив, що з його гаманця вивели приватний ключ. Водночас незалежного підтвердження того, що саме DarkSword спричинив цей інцидент, немає.

«Не повторюйте моїх помилок! Будьте відповідальними перед собою та своїми коштами», — написав автор у дописі.

Що відомо про DarkSword і ризики для iPhone

DarkSword — це набір експлойтів для iOS, який дає змогу зловмисникам використовувати вразливості операційної системи для отримання контролю над пристроєм. У березні 2026 року Google Threat Intelligence Group повідомила, що інструмент застосовували в різних кампаніях, зокрема проти користувачів в Україні. 

За даними Google, DarkSword атакував пристрої з iOS 18.4-18.7, а для зараження в окремих випадках було достатньо відвідати скомпрометований сайт. Вразливості, використані в цьому ланцюжку атак, згодом усували в оновленнях iOS. 

Google також описала набір експлойтів Coruna, призначений для старіших версій iOS — від 13.0 до 17.2.1. Його пов’язували з атаками на українських користувачів і криптовалютну галузь. У звіті Google про Coruna йдеться про п’ять ланцюжків атак і 23 експлойти.

Більше того, Google, iVerify та Lookout фіксували хвилю атак DarkSword на користувачів iPhone в Україні, яку повʼязували з РФ.

Нагадаємо, що команда безпеки Donjon компанії Ledger також виявляла вразливість у прошивці смартфонів Android із процесорами MediaTek.

У своєму відео Романчук стверджує, що DarkSword може викрадати дані з криптогаманців, нотаток, галереї, месенджерів і сховищ паролів. Дослідники також описували можливість викрадення криптовалютних гаманців, облікових даних, повідомлень і фотографій під час успішної атаки. Однак точний обсяг даних, до яких отримали доступ у випадку автора відео, публічно не встановлений.

Як зменшити ризик втрати криптоактивів

Автор ролика закликав користувачів:

• оновлювати iOS і застосунки та встановлювати актуальні версії операційної системи, у яких виправлено відомі вразливості;
• не зберігати seed-фрази та приватні ключі в телефоні. Нотатки, скриншоти й фотографії можуть стати джерелом витоку, якщо пристрій скомпрометовано;
• розглянути апаратний гаманець для зберігання значних сум криптовалюти;
• обережно відкривати посилання. Зараження може відбуватися через скомпрометовані вебсторінки, навіть якщо користувач не встановлює окремий застосунок.

Якщо є підстави підозрювати компрометацію пристрою, простого оновлення системи недостатньо: воно не скасовує можливого викрадення ключів, яке вже сталося. Варто скористатися довіреним, оновленим пристроєм, створити новий гаманець із новими ключами та перевести туди активи, а також перевірити й захистити інші облікові записи.

У коментарях під відео інші користувачі також повідомили про випадки втрати коштів із Trust Wallet. Зокрема, кілька коментаторів згадали про схожі інциденти в жовтні, однак ці повідомлення не підтверджені незалежно й не доводять, що в усіх випадках використовувався той самий інструмент атаки.