⚠️Pengguna iPhone + kripto: cek versi iOS kalian hari ini

[atookz]

Sumber By coinedition.com

Halo agan2 semuanya, sekarang ini lagi rame banget yaa berita hack kripto. Nahh menurut CertiK per 6 November kerugiannya udah sekitar $171jt dari 11 insiden keamanan Web3 baru di bulan November ini, belum bulan2 sebelumnya yaa gan. Sekarang ini muncul lagi peringatan soal exploit DarkSword dengan sasaran wallet kripto di Iphone.

Mungkin agan2 semua udah tau soal DarkSword, exploit kit IOS yang pertama kali dilaporkan Google Threat Intelligence Group pada bulan maret lalu. Yang isinya rantai 6 kerentanan yang bisa mengambil alih Iphone dan udah sejak November 2025 lalu.

Nahh kenapa sekarang mulai rame lagi? Karena 6 November kemarin CertiK udah kasi peringatan klo versi terbaru DarkSword dipake untuk menargetkan wallet kripto di Iphone yang belum update. Jadi cuman buka halaman berbahaya di Safari tanpa konek wallet atau tanda tangan transaksi. CZ (Binance) juga udah memperingatkan.

Anggap aja ini sebagai dugaan dulu yaa gan karena saya sendiri belum temukan konfirmasinya dari Google/Apple, beberapa media udah melaporkan sekitar $5,5jt dicuri dari 20+ wallet, lumayan banyak juga yaa gan udahan.

Nahh buat pengguna Iphone targetnya di laporan Google dan CertiK versi IOS 18.4 s.d. 18.7, jadi yang belum melakukan update yang beresiko. Awalnya kit ini dipake oleh vendor spyware dan kelompok mata2 dengan target Arab Saudi, Malaysia, Turki, Ukraina yang sekarang udah menyasar wallet kripto juga, tidak menutup kemungkinan Indonesia juga gan jadi jaga2 akan lebih baik.

Untuk yang dicari malware meliputi
password di Keychain
recovery phrase/seed phrase yang disimpan di notes dan foto
data wallet kripto di hp

Sekarang ini untuk sebagian celah tersebut udah ditambal di IOS 18.7.3/26.2 dan semuanya tertutup di IOS 26.3. Tapi karena ada varian baru update saran update lagi ke versi paling baru di hp masing2, jadi jangan berhenti di versi minim. Cek detail patch di support.apple.com/100100.

Yang lebih baik untuk dilakuin sekarang:
1. Setting - General - Software update
2. Klo belum bisa update mungkin bisa aktifkan lockdown Mode
3. Hapus seed phrase dari notes, foto dan iCloud biar lebih aman
4. Jangan buka link dari sumber tidak jelas
5. Klo curiga hp pernah kena, pindahkan aset ke wallet baru dengan seed phrase baru

Padahal kadang klo pake Iphone kendalanya penyimpanan yang udah penuh yaa gan jadi mau update itu susah. Tapi di dunia self custody, keamanan hp tanggung jawab masing2, jadi, yaa mungkin agan2 semua yang bisa memutuskan. Dan barangkali ada agan2 yang punya pengalaman terkait ini mungkin bisa bantu berbagi nihh disini

Sumber:
https://www.certik.com/certik-report/dashboard
https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain
https://www.cryptotimes.io/2026/11/06/certik-warns-darksword-ios-exploit-can-target-crypto-wallets/
https://coinedition.com/crypto-live-news/certik-flags-darksword-iphone-exploit-that-can-expose-crypto/

[Husna QA]

Halo agan2 semuanya, sekarang ini lagi rame banget yaa berita hack kripto. Nahh menurut CertiK per 6 November kerugiannya udah sekitar $171jt dari 11 insiden keamanan Web3 baru di bulan November ini, belum bulan2 sebelumnya yaa gan. Sekarang ini muncul lagi peringatan soal exploit DarkSword dengan sasaran wallet kripto di Iphone.
—snip—

Sekarang ini untuk sebagian celah tersebut udah ditambal di IOS 18.7.3/26.2 dan semuanya tertutup di IOS 26.3. Tapi karena ada varian baru update saran update lagi ke versi paling baru di hp masing2, jadi jangan berhenti di versi minim. Cek detail patch di support.apple.com/100100.

Kebetulan saya menggunakan iPhone sejak beberapa tahun kebelakang (sekarang versinya sudah termasuk jadul). Sejauh ini masih sering mendapatkan notifikasi kalau ada update pada iOS.
Versi iOS saat ini yang saya gunakan adalah versi 26.6.2.



Alhamdulillah, selama bertahun-tahun tersebut tidak mengalami kendala terkait apa yang diinformasikan OP (mungkin karena rutin update iOS juga).

Jika merujuk pada versi-versi iOS yang disebutkan OP, nampaknya yang cukup rawan adalah perangkat Apple lawas yang masih menggunakan iOS versi tersebut.
Saya kira kerentanan semacam ini, secara umum seringkali terjadi juga pada perangkat lain semisal Android yang masih menggunakan OS lawas.

Yang lebih baik untuk dilakuin sekarang:
1. Setting - General - Software update
2. Klo belum bisa update mungkin bisa aktifkan lockdown Mode
3. Hapus seed phrase dari notes, foto dan iCloud biar lebih aman
4. Jangan buka link dari sumber tidak jelas
5. Klo curiga hp pernah kena, pindahkan aset ke wallet baru dengan seed phrase baru

Poin no.3, Saya sendiri sangat tidak menyarankan metode menyimpan seed phrase seperti di note, foto, bahkan di iCloud, apalagi jika tidak dienkripsi sama sekali.

Padahal kadang klo pake Iphone kendalanya penyimpanan yang udah penuh yaa gan jadi mau update itu susah. Tapi di dunia self custody, keamanan hp tanggung jawab masing2, jadi, yaa mungkin agan2 semua yang bisa memutuskan. Dan barangkali ada agan2 yang punya pengalaman terkait ini mungkin bisa bantu berbagi nihh disini ;)

Setahu saya, sekarang sudah mulai jarang smartphone yang menggunakan slot memory card. Salah satu solusi yang saya gunakan adalah dengan menggunakan flashdisk (yang bersih dari virus) dan memindahkan sebagian data dari smartphone yang sudah mulai penuh penyimpanannya.