iOS向けエクスプロイトツールキット「DarkSword」は、Safariで開いた悪意あるウェブサイトを通じてコードを実行し、ユーザーにウォレット接続や取引への署名、操作の承認を求めることなく、仮想通貨ウォレット情報を標的にしていると報じられている。脅威研究者のOfficer’s Notesは、この脆弱性を通じて約557万ドル相当の仮想通貨が盗まれたとし、悪意あるコードの配布に関与したとされるウェブサイトを18以上特定した。バイナンス共同創業者のチャンポン・ジャオ氏はiPhoneユーザーに最新のiOSアップデートをインストールするよう促し、ウォレットアプリでは端末のOSを更新できないと強調した。ツールキットは3万ドルで提供されていたとされ、最新の対応ファームウェアとしてiOS 18.6.2が記載されていたほか、iOS 26と27向けのプレースホルダーも確認された。アップルは既知のエクスプロイトチェーンで使われた6件の脆弱性を修正したが、研究者は、iMTokenを標的とするコードを含め、旧版のウォレット標的化コードの一部が再利用される可能性があると述べた。今回の事案は、自己管理に伴う端末セキュリティ上の責任を浮き彫りにした。これは、仮想通貨リスクと関連する過去のiOS脆弱性に続くものでもある。