Firma keamanan siber dan forensik blockchain SlowMist mengeluarkan peringatan mendesak terkait peredaran kerangka kerja serangan iOS siap pakai bernama DarkSword yang secara aktif menargetkan data dompet kripto milik pengguna. Toolkit eksploitasi berbahaya ini dirancang untuk mencuri kredensial dompet digital, meretas penyimpanan kunci sensitif pada perangkat iPhone, dan mengeksekusi transfer dana secara otomatis. SlowMist menemukan bahwa paket serangan tersebut telah diperjualbelikan serta disebarluaskan di komunitas peretas daring, sehingga menciptakan ancaman langsung dan terukur bagi para investor aset digital yang menyimpan aset pada perangkat seluler berbasis sistem operasi iOS.
Vektor Serangan Safari dan Sasaran iPhone Keychain
Rantai serangan dalam kerangka kerja DarkSword mengandalkan mekanisme eksploitasi berbasis peramban yang dapat terpicu seketika saat pengguna membuka tautan situs web berbahaya melalui Safari. Begitu korban mendarat di halaman jebakan, sistem penyerang secara otomatis menjalankan pengiriman eksploitasi tanpa memerlukan izin tambahan yang mencurigakan dari pengguna. Proses otomatisasi ini dirancang untuk mengumpulkan profil perangkat keras, mengidentifikasi keberadaan aplikasi keuangan, dan membobol lapisan sandbox perlindungan internal sistem operasi Apple.
Target utama dari serangan siber ini meliputi iPhone Keychain, berkas sistem terenkripsi, riwayat pesan, serta basis data lokal aplikasi dompet kripto non-kustodial. Perangkat lunak peretas tersebut dilengkapi dengan modul khusus yang mampu mendekripsi data kredensial dompet yang tersimpan secara lokal dan mengekstrak frasa pemulihan maupun kunci privat. Setelah kunci berhasil dikuasai, toolkit ini langsung mengaktifkan rutinitas otomatis untuk memindahkan dan mengonsolidasikan seluruh saldo aset kripto korban menuju alamat dompet penampung yang dikendalikan oleh peretas.
Versi iOS Terdampak dan Kronologi DarkSword di GitHub
Berdasarkan analisis teknis yang dirilis oleh SlowMist, jendela eksploitasi efektif dari kerangka kerja DarkSword terkonsentrasi pada versi sistem operasi tertentu. Meskipun pengembang toolkit mengklaim peralatannya mampu menembus iOS 13 dan versi yang lebih baru, pengujian empiris membuktikan bahwa kerentanan aktif bekerja secara optimal pada iOS 18.6 hingga iOS 18.7.2, serta pada versi modern iOS 26.0 hingga iOS 26.1. Pengguna yang belum memperbarui perangkat mereka ke patch keamanan terbaru berada pada risiko keamanan siber paling rentan terhadap serangan drive-by ini.
Jejak digital senjata siber ini memperlihatkan eskalasi pengembangan yang sangat sistematis sepanjang tahun 2026. Komponen awal dari eksploitasi publik ini pertama kali terdeteksi beredar di forum peretasan pada Maret 2026. Repositori kode bertajuk DarkSword-PROV2 kemudian teridentifikasi muncul di platform GitHub pada Juli 2026 sebelum akhirnya dihapus. Peneliti keamanan mencatat bahwa infrastruktur server komando dan kontrol (C2) yang mendukung operasi serangan ini terpantau aktif beroperasi sejak akhir September 2026.
Rekomendasi Keamanan dan Mitigasi Darurat Pemilik Aset
Menanggapi ancaman eksploitasi yang kian meluas, para ahli keamanan siber mengimbau para pemilik aset kripto untuk segera mengambil langkah mitigasi defensif. Pengguna yang merasa pernah mengeklik tautan mencurigakan atau membuka halaman web asing di peramban Safari diminta untuk segera menganggap bahwa kunci privat dan frasa pemulihan dompet mereka telah bocor. Menghapus aplikasi dompet di perangkat yang terinfeksi tidak menjamin keamanan dana jika penyerang telah berhasil menggandakan data Keychain.
Langkah darurat yang wajib dilakukan meliputi pembuatan dompet kripto baru dari perangkat lain yang terbukti bersih dan aman, dilanjutkan dengan pemindahan seluruh saldo aset secepat mungkin. Selain itu, pengguna disarankan untuk segera memeriksa riwayat transaksi blockchain guna mendeteksi aktivitas mencurigakan serta mencabut seluruh izin kontrak pintar (token approvals) yang tidak lagi digunakan. Pembaruan sistem operasi iOS ke rilis paling mutakhir dan penggunaan penyimpanan dingin berbasis perangkat keras tetap menjadi perlindungan terbaik terhadap eksploitasi peramban nirkabel.
Sumber: TokenPost
