CertiK’ten DarkSword uyarısı: Yamalı olmayan iPhone’lar cüzdan riski taşıyor
CertiK, Safari üzerinden çalışan DarkSword iOS exploit kitinin yamasız iPhone’larda kripto cüzdan kimlik bilgilerini hedeflediğini bildirdi.
CertiK, Safari üzerinden çalışan DarkSword iOS exploit kitinin yamasız iPhone’larda kripto cüzdan kimlik bilgilerini hedeflediğini bildirdi. This is an original Kriptometre brief synthesising 2 outlets (CoinEdition, Crypto.news), plus live market data, as of Sat, 07 Nov 2026 21:07:01 UTC.
saldırının cüzdan bağlantısı veya işlem onayı gerektirmemesi, kullanıcıların tarayıcı üzerinden göründüğü güvenli işlemleri de riskli hâle getiriyor. Yama uygulanmamış cihazlarda saklanan tohum ifadeleri veya kimlik bilgileri doğrudan hedef alınabiliyor.
- DarkSword, Safari üzerinden yamalı olmayan iPhone’ları hedefliyor.
- Saldırı için cüzdan bağlantısı veya işlem onayı gerekmiyor.
- TronWeekly, 20’den fazla cüzdandan 5,57 milyon dolar kaybı bildirdi.
- Toplam kripto piyasa değeri 2,62 trilyon dolarda yatay seyrediyor.
CoinEdition, TronWeekly, Crypto.news ve DailyCoin, DarkSword’un yamalı olmayan iPhone’larda Safari üzerinden kripto cüzdan verilerine yöneldiğini ve saldırganın cüzdan bağlantısı ya da işlem imzası gerektirmediğini ortaklaşa bildiriyor. CoinEdition ve Crypto.news, saldırının kötü niyetli bir web sayfası ve exploit kit aracılığıyla başlatılabileceğine vurgu yaparken DailyCoin, tarayıcı açığını “zero-click” olarak nitelendirip cihazda saklanan kurtarma ifadelerini hedeflediğini aktarıyor. TronWeekly ise saldırının 5,57 milyon doları 20’den fazla cüzdandan çaldığını belirten tek kaynak; diğer yayınlarda bu kayıp tutarı veya etkilenen cüzdan sayısı teyit edilmiyor.
CertiK, iPhone kullanıcılarını DarkSword adlı iOS exploit kitine karşı uyardı. Güvenlik şirketinin 6 Kasım tarihli açıklamasına göre saldırganlar, kötü niyetli web siteleri ve Apple’ın Safari tarayıcısını kullanarak yamalı olmayan cihazlardaki hassas bilgilere erişebiliyor. Hedef, kullanıcıların kripto cüzdanlarına bağlı kimlik bilgileri ve güvenlik önlemleriyle ilişkili veriler olarak tanımlandı. Saldırı zincirinin en dikkat çekici bölümü, bir cüzdanın bağlanmasını veya işlem onayının verilmesini gerektirmemesi. CoinEdition ve TronWeekly bu yönü öne çıkarken, Crypto.news yalnızca kötü niyetli bir Safari sayfasının yamalı olmayan bir iPhone’u ele geçirmek için yeterli olabileceğini bildirdi. DailyCoin ise açığın cihazda saklanan kurtarma ifadelerini doğrudan hedeflediğini aktardı. Dört yayın, saldırının yamalı olmayan iPhone’lara ve Safari’a dayandığı konusunda örtüşüyor. CoinEdition açıklamayı genel bir iPhone uyarısı olarak sunarken, Crypto.news exploit kit’in daha yeni bir sürümünün kullanıldığını vurguluyor. DailyCoin saldırıyı “zero-click” tarayıcı açığı olarak nitelendirirken, TronWeekly saldırının yama uygulanmamış cihazlarda gerçekleştiğini belirtiyor. Bu farklılıklar kanal açığının teknik vurgusunu değiştiriyor; ancak hiçbir yayın cüzdan bağlantısı veya onay gerektirmediği noktasına itiraz etmiyor.
TronWeekly, DarkSword ile ilişkilendirilen kaybın 5,57 milyon dolara ulaştığını ve 20’den fazla cüzdanı etkilediğini bildirdi. Aynı yayın, Changpeng Zhao’nun kripto kullanıcılarına iPhone’larını güncellemeleri çağrısını da aktardı. Zhao’nun ifadesi, bir cüzdan yazılımının eski bir işletim sistemi üzerinde çalışan cihazdaki riskleri ortadan kaldıramayacağı fikrine dayanıyor. Bu kayıp rakamı ve etkilenen cüzdan sayısı yalnızca TronWeekly tarafından veriliyor.
Sektör genelinde piyasa verileri sakin bir tablo gösteriyor. Toplam kripto piyasa değeri 2,62 trilyon dolar seviyesinde ve genel piyasa yatay ilerliyor. 
Bitcoin son 24 saatte yüzde 0,61 artarken, haberin doğrudan ilişkili olduğu belirtilen bir kripto para birimi bulunmuyor. Korku ve Açgözlülük endeksi 25 puanla “Aşırı Korku” bölgesinde bulunuyor; bu durum güvenlik açıklarının genel risk iştahından bağımsız olarak gündemde tutulması bakımından dikkat çekiyor.
DarkSword, kullanıcı etkileşimi beklemeyen tarayıcı tabanlı saldırıların cüzdan güvenliğini doğrudan etkileyebilmesi nedeniyle önem taşıyor. Haber kapsamında izlenmesi gereken başlıklar, iOS yamalama durumu, Safari üzerinden yayılan kötü niyetli sayfalar ve exploit kit’in yeni sürümleri. Güncelleme yapılmayan cihazlarda risk devam ederken, mevcut kayıp rakamlarının dağılımı ve başka cüzdanlara yönelik vakalar hakkında daha fazla doğrulanmış bilgi önem taşıyor.
CertiK’ten DarkSword uyarısı: Yamalı olmayan iPhone’lar cüzd — questions & answers
DarkSword saldırısında cüzdan bağlantısı gerekiyor mu?
Hayır. CoinEdition ve TronWeekly, saldırının cüzdan bağlantısı veya işlem onayı gerektirmediğini bildiriyor.
DarkSword hangi cihazları ve tarayıcıyı hedefliyor?
Saldırı, yamalı olmayan iPhone’larda Safari üzerinden kötü niyetli sayfalar kullanıyor. Crypto.news, tek bir sayfanın cihazı ele geçirmek için yeterli olabileceğini aktarıyor.
DarkSword ile bağlantılı kayıp ne kadar?
TronWeekly, 20’den fazla cüzdandan 5,57 milyon dolarlık kayıp bildiriyor. Bu rakam diğer üç yayında teyit edilmedi.
Which outlets reported this story?
This is an original Kriptometre brief that synthesises reporting from CoinEdition, Crypto.news, with the key figures cross-checked for agreement across them. It is not a copy of any one article — follow the source links above for the original reporting.
Original summary — not financial advice. This is an original Kriptometre brief that summarises a development reported elsewhere and adds live market data for context; it is not the original article and reproduces no part of it. Follow the source link above for full details. Crypto is volatile and high-risk — always do your own research.