CZ met en garde les utilisateurs d’iPhone et les invite à mettre iOS à jour, alors que DarkSword suscite des inquiétudes pour la sécurité des portefeuilles

L’avertissement de CZ place les mises à jour des appareils au cœur de la sécurité des portefeuilles

Changpeng Zhao, cofondateur de Binance, largement connu sous le nom de CZ, a exhorté les utilisateurs d’iPhone à installer les dernières mises à jour d’iOS dans une publication du 6 novembre sur X. Il a particulièrement insisté sur les personnes qui n’ont pas mis leurs appareils à jour depuis un certain temps. Ce message faisait suite à des rapports concernant DarkSword, un exploit qui utiliserait des sites web malveillants ouverts dans Safari pour cibler les informations présentes sur les iPhone. Le problème immédiat concerne la sécurité de l’appareil qui contient les données du portefeuille, et pas seulement celle d’une application de portefeuille.

CZ a également souligné une distinction facile à négliger : mettre à jour une application de portefeuille crypto ne met pas à jour le système d’exploitation du téléphone. Son message présente l’autoconservation comme une démarche qui exige des utilisateurs qu’ils prennent en charge la maintenance de leur appareil, ainsi que la gestion de leur portefeuille. Cette distinction est importante dans le scénario évoqué, car la voie d’accès présumée au téléphone serait un site web compromis, plutôt qu’une faille nécessitant forcément une action dans une application de portefeuille.

La préoccupation signalée est qu’une personne pourrait exposer des informations sensibles simplement en visitant un site infecté, sans connecter de portefeuille, signer de transaction ni accorder d’autorisation. Un utilisateur de cryptomonnaies évoquant cette menace a décrit les fichiers de portefeuille et les phrases de récupération stockés sur l’appareil comme des cibles potentielles. Ces détails expliquent pourquoi le signalement a attiré l’attention des utilisateurs qui conservent eux-mêmes leurs actifs : des informations permettant de contrôler un portefeuille pourraient être menacées même si l’utilisateur n’effectue aucune transaction en cryptomonnaie.

Ce que les chercheurs ont rapporté au sujet de DarkSword

Les affirmations concernant DarkSword ne se limitent pas à une possible méthode d’intrusion. Le chercheur en sécurité Officer’s Notes a rapporté qu’environ 5,57 millions de dollars en cryptomonnaies avaient déjà été dérobés en exploitant la vulnérabilité. Le compte a également affirmé que plus de 18 sites Web avaient participé à la diffusion de code malveillant. Ces chiffres proviennent du chercheur et ne sont pas corroborés de manière indépendante dans les éléments fournis. Ils décrivent donc l’ampleur alléguée des faits et doivent être interprétés en tenant compte de cette attribution.

Officer’s Notes a également rapporté que DarkSword était proposé à la vente en ligne pour 30 000 dollars, le vendeur indiquant qu’il prenait en charge jusqu’à la version 18.6.2 d’iOS. Le chercheur a aussi déclaré avoir trouvé des espaces réservés pour iOS 26 et 27. Cette observation pourrait indiquer que des préparatifs sont en cours en vue d’éventuelles failles futures, mais la seule présence d’espaces réservés ne prouve pas qu’il existe des attaques opérationnelles pour ces versions. Le compte les présente comme un possible signe de développement prévu, et non comme une preuve de capacités actuelles.

Le chercheur a déclaré qu’Apple avait déjà corrigé les six vulnérabilités utilisées dans la chaîne d’exploitation connue. Cette précision est importante au regard des mises en garde : il n’est pas indiqué que toute la chaîne signalée reste non corrigée. Toutefois, Officer’s Notes a indiqué que des éléments d’une version antérieure pouvaient encore être réutilisés et a dit avoir découvert une variante dotée d’une fonction dédiée au portefeuille imToken. Les informations disponibles ne précisent pas dans quelles conditions ce code reste utilisable ni quels appareils sont concernés.

De précédents incidents sur iPhone soulignent le risque d’exposition

Les informations soulèvent donc deux questions liées, mais distinctes : le téléphone a-t-il installé les correctifs visant les vulnérabilités de la chaîne connue, et du code plus ancien ciblant les portefeuilles peut-il encore être réutilisé à d’autres fins ? Selon le chercheur, les correctifs d’Apple concernent les vulnérabilités relevées dans cette chaîne, tandis que l’affirmation concernant les éléments réutilisables porte sur du code d’une version antérieure. La source n’établit pas que tous les iPhone restent exposés et ne fournit pas de liste exhaustive des appareils ou des versions logicielles à risque.

Pour les personnes qui conservent des phrases de récupération ou des fichiers de portefeuille sur leur téléphone, la voie présumée ne nécessitant aucune approbation remet en question la conception habituelle de la sécurité des transactions. Un utilisateur pourrait s’attendre à devoir connecter un portefeuille ou confirmer une signature avant que ses actifs ne soient mis en danger, mais le rapport décrit les données sensibles comme une cible possible après la visite d’un site compromis. Cela ne signifie pas que chaque visite entraîne un vol ; cela souligne que la sécurité de l’appareil et de la navigation peut compter, au même titre que les protections intégrées au logiciel de portefeuille.

DarkSword n’est pas le seul problème de sécurité de l’iPhone évoqué dans la source en lien avec les préoccupations liées aux cryptomonnaies. Une vulnérabilité distincte dans le moteur de rendu 2D CoreGraphics d’Apple pouvait permettre l’exécution de code malveillant lorsque l’appareil traitait un fichier spécialement conçu à cet effet. Apple a corrigé ce problème avec les mises à jour iOS 26.7.1 et iPadOS 26.7.1, selon le rapport, vers la fin du mois de septembre. Le récit n’établit aucun lien technique entre cet incident et DarkSword ; il s’agit d’un autre exemple signalé d’exposition au niveau de l’appareil.

Ce que l’on sait — et ce qui reste à éclaircir

Selon le récit fourni, Apple a reconnu que la faille de CoreGraphics avait peut-être été exploitée dans le cadre d’attaques très sophistiquées visant des personnes précises. SlowMist avait alors appelé les utilisateurs de cryptomonnaies à mettre leurs appareils à jour et à éviter les liens et téléchargements suspects. Cet historique permet de contextualiser l’accent mis aujourd’hui par CZ sur les mises à jour des systèmes d’exploitation, mais il ne montre pas que la faille antérieure et DarkSword relèvent du même exploit. Les incidents sont présentés comme des affaires de sécurité distinctes, partageant toutefois une même préoccupation concernant les informations sensibles.

Une autre affaire concernait l’application FomoPeek. Selon les informations publiées, SlowMist et l’équipe de sécurité d’OKX ont découvert dans l’application du code malveillant capable d’exploiter des failles d’iOS et d’accéder à des informations sensibles que FomoPeek n’était normalement pas autorisée à consulter. Le rapport fourni ne précise ni le nombre d’utilisateurs concernés, ni les pertes, ni le moment où des données auraient été dérobées. Sa pertinence ici est plus limitée : les applications installées, tout comme les sites web et les failles des systèmes d’exploitation, ont également été décrites comme un moyen possible d’accéder à des informations au-delà de leur périmètre d’accès prévu.

Plusieurs éléments du dossier DarkSword restent incertains : l’étendue complète des appareils concernés, la manière dont les vols signalés ont été vérifiés et la possibilité que l’ancien code identifié fonctionne concrètement sur les logiciels actuels. Le rapport indique que les six vulnérabilités de la chaîne connue ont été corrigées, sans répondre à ces questions plus générales. Dans ce contexte d’incertitude, la recommandation de CZ est claire : maintenir iOS à jour. Toutefois, la source ne permet pas de conclure que tous les utilisateurs d’iPhone sont concernés ni qu’une mise à jour suffit à répondre à toutes les préoccupations liées à la sécurité des portefeuilles.

Source : CryptoPotato