CertiK alerte sur DarkSword, kit iOS visant des portefeuilles crypto

CertiK signale une nouvelle version du kit iOS DarkSword

Le compte officiel de la société CertiK, CertiK Alert (@CertiKAlert), a diffusé un message sur X le 6 novembre 2026. D'après ce message, « une nouvelle version de DarkSword, un kit d'exploitation iOS, est utilisée pour cibler des portefeuilles crypto sur des iPhone non mis à jour » (traduit de l'anglais ; texte original : « A new version of DarkSword, an iOS exploit kit, is being used to target crypto wallets on unpatched iPhones »).

#CertiKInsight 🚨

A new version of DarkSword, an iOS exploit kit, is being used to target crypto wallets on unpatched iPhones.

Simply opening a malicious site in Safari can be enough: no wallet connection, no signature needed.

Here's what you need to know 🧵

— CertiK (@CertiKAlert), 6 novembre 2026 à 14 h 48 Compte officiel

Voir le message sur X ↗

CertiK rattache explicitement DarkSword au système iOS, celui des iPhone d'Apple, et désigne comme cibles les portefeuilles crypto installés sur ces appareils. Le message présente DarkSword comme un outil déjà existant, dont CertiK signale une « nouvelle version ».

Le message de CertiK ne nomme pas les applications de portefeuille visées et ne date pas l'apparition de cette nouvelle version de DarkSword.

Ouvrir un site piégé dans Safari peut suffire selon CertiK

Le point d'entrée décrit par CertiK est le navigateur Safari. Selon le message, la simple ouverture d'un site malveillant dans ce navigateur « peut suffire » (texte original : « Simply opening a malicious site in Safari can be enough »). La société présente ainsi ce scénario comme possible, sans l'écrire comme systématique.

CertiK précise que l'attaque n'exige ni connexion du portefeuille au site, ni signature d'une opération par son détenteur (« no wallet connection, no signature needed », soit « aucune connexion de portefeuille, aucune signature nécessaire »).

Le périmètre retenu par CertiK se limite aux iPhone « unpatched », terme anglais qui désigne des appareils sur lesquels les correctifs de sécurité n'ont pas été installés. Le message ne précise ni les versions d'iOS concernées ni la mise à jour qui corrige la ou les failles exploitées. Dans le message de CertiK, c'est l'état de mise à jour de l'iPhone qui délimite les appareils visés, et non une action du détenteur dans son portefeuille.

Le message de CertiK ne décrit pas non plus le mécanisme exact de l'attaque, qu'il s'agisse d'extraire des clés privées, une phrase de récupération ou d'autres données du portefeuille.

CertiK annonce un fil de messages sur DarkSword

Le message de CertiK, publié à 14 h 48 sous l'étiquette #CertiKInsight avec un symbole d'alerte, se termine par l'annonce d'un fil de plusieurs messages (« Here's what you need to know », que l'on peut traduire par « l'essentiel à connaître »). Selon ce premier message de CertiK, le fil annoncé porte sur l'utilisation de la nouvelle version de DarkSword contre des portefeuilles crypto d'iPhone non mis à jour.

À lire aussi : CertiK signale une attaque d'oracle.

Questions fréquentes

Qu'est-ce que DarkSword, le kit d'exploitation iOS signalé par CertiK ?

DarkSword est un kit d'exploitation pour iOS, le système des iPhone d'Apple. Selon le message publié sur X le 6 novembre 2026 à 14 h 48 par le compte officiel CertiK Alert (@CertiKAlert), une nouvelle version de ce kit est utilisée pour cibler des portefeuilles crypto sur des iPhone non mis à jour. CertiK emploie le présent progressif (« is being used »), ce qui décrit une utilisation en cours. Le message présente DarkSword comme un outil déjà existant, dont CertiK signale une nouvelle version, et se termine par l'annonce d'un fil de messages détaillant l'essentiel à connaître.

Suffit-il d'ouvrir un site dans Safari pour que DarkSword cible un portefeuille crypto ?

Selon CertiK, cela peut suffire. Dans son message publié sur X le 6 novembre 2026, le compte CertiK Alert écrit que le simple fait d'ouvrir un site malveillant dans Safari « can be enough », soit « peut suffire ». La société précise qu'il n'y a « no wallet connection, no signature needed », c'est-à-dire aucune connexion de portefeuille et aucune signature nécessaires. Le scénario est présenté comme possible, non comme systématique. Le point d'entrée décrit est donc l'ouverture d'une page dans le navigateur d'Apple, sur un iPhone non mis à jour.

Quels iPhone sont visés par la nouvelle version de DarkSword ?

D'après le message de CertiK Alert publié sur X le 6 novembre 2026, les appareils visés sont les iPhone « unpatched », c'est-à-dire sur lesquels les correctifs de sécurité n'ont pas été installés. CertiK désigne comme cibles les portefeuilles crypto présents sur ces appareils. Dans ce message, c'est donc l'état de mise à jour de l'iPhone qui délimite le périmètre, et non une action du détenteur dans son application de portefeuille. Le message ne précise ni les versions d'iOS concernées ni la mise à jour qui corrigerait la ou les failles exploitées.