⚠️Pengguna iPhone + kripto: cek versi iOS kalian hari ini

[atookz]

Sumber By coinedition.com

Halo agan2 semuanya, sekarang ini lagi rame banget yaa berita hack kripto. Nahh menurut CertiK per 6 November kerugiannya udah sekitar $171jt dari 11 insiden keamanan Web3 baru di bulan November ini, belum bulan2 sebelumnya yaa gan. Sekarang ini muncul lagi peringatan soal exploit DarkSword dengan sasaran wallet kripto di Iphone.

Mungkin agan2 semua udah tau soal DarkSword, exploit kit IOS yang pertama kali dilaporkan Google Threat Intelligence Group pada bulan maret lalu. Yang isinya rantai 6 kerentanan yang bisa mengambil alih Iphone dan udah sejak November 2025 lalu.

Nahh kenapa sekarang mulai rame lagi? Karena 6 November kemarin CertiK udah kasi peringatan klo versi terbaru DarkSword dipake untuk menargetkan wallet kripto di Iphone yang belum update. Jadi cuman buka halaman berbahaya di Safari tanpa konek wallet atau tanda tangan transaksi. CZ (Binance) juga udah memperingatkan.

Anggap aja ini sebagai dugaan dulu yaa gan karena saya sendiri belum temukan konfirmasinya dari Google/Apple, beberapa media udah melaporkan sekitar $5,5jt dicuri dari 20+ wallet, lumayan banyak juga yaa gan udahan.

Nahh buat pengguna Iphone targetnya di laporan Google dan CertiK versi IOS 18.4 s.d. 18.7, jadi yang belum melakukan update yang beresiko. Awalnya kit ini dipake oleh vendor spyware dan kelompok mata2 dengan target Arab Saudi, Malaysia, Turki, Ukraina yang sekarang udah menyasar wallet kripto juga, tidak menutup kemungkinan Indonesia juga gan jadi jaga2 akan lebih baik.

Untuk yang dicari malware meliputi
password di Keychain
recovery phrase/seed phrase yang disimpan di notes dan foto
data wallet kripto di hp

Sekarang ini untuk sebagian celah tersebut udah ditambal di IOS 18.7.3/26.2 dan semuanya tertutup di IOS 26.3. Tapi karena ada varian baru update saran update lagi ke versi paling baru di hp masing2, jadi jangan berhenti di versi minim. Cek detail patch di support.apple.com/100100.

Yang lebih baik untuk dilakuin sekarang:
1. Setting - General - Software update
2. Klo belum bisa update mungkin bisa aktifkan lockdown Mode
3. Hapus seed phrase dari notes, foto dan iCloud biar lebih aman
4. Jangan buka link dari sumber tidak jelas
5. Klo curiga hp pernah kena, pindahkan aset ke wallet baru dengan seed phrase baru

Padahal kadang klo pake Iphone kendalanya penyimpanan yang udah penuh yaa gan jadi mau update itu susah. Tapi di dunia self custody, keamanan hp tanggung jawab masing2, jadi, yaa mungkin agan2 semua yang bisa memutuskan. Dan barangkali ada agan2 yang punya pengalaman terkait ini mungkin bisa bantu berbagi nihh disini

Sumber:
https://www.certik.com/certik-report/dashboard
https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain
https://www.cryptotimes.io/2026/11/06/certik-warns-darksword-ios-exploit-can-target-crypto-wallets/
https://coinedition.com/crypto-live-news/certik-flags-darksword-iphone-exploit-that-can-expose-crypto/

[Husna QA]

Halo agan2 semuanya, sekarang ini lagi rame banget yaa berita hack kripto. Nahh menurut CertiK per 6 November kerugiannya udah sekitar $171jt dari 11 insiden keamanan Web3 baru di bulan November ini, belum bulan2 sebelumnya yaa gan. Sekarang ini muncul lagi peringatan soal exploit DarkSword dengan sasaran wallet kripto di Iphone.
—snip—

Sekarang ini untuk sebagian celah tersebut udah ditambal di IOS 18.7.3/26.2 dan semuanya tertutup di IOS 26.3. Tapi karena ada varian baru update saran update lagi ke versi paling baru di hp masing2, jadi jangan berhenti di versi minim. Cek detail patch di support.apple.com/100100.

Kebetulan saya menggunakan iPhone sejak beberapa tahun kebelakang (sekarang versinya sudah termasuk jadul). Sejauh ini masih sering mendapatkan notifikasi kalau ada update pada iOS.
Versi iOS saat ini yang saya gunakan adalah versi 26.6.2.



Alhamdulillah, selama bertahun-tahun tersebut tidak mengalami kendala terkait apa yang diinformasikan OP (mungkin karena rutin update iOS juga).

Jika merujuk pada versi-versi iOS yang disebutkan OP, nampaknya yang cukup rawan adalah perangkat Apple lawas yang masih menggunakan iOS versi tersebut.
Saya kira kerentanan semacam ini, secara umum seringkali terjadi juga pada perangkat lain semisal Android yang masih menggunakan OS lawas.

Yang lebih baik untuk dilakuin sekarang:
1. Setting - General - Software update
2. Klo belum bisa update mungkin bisa aktifkan lockdown Mode
3. Hapus seed phrase dari notes, foto dan iCloud biar lebih aman
4. Jangan buka link dari sumber tidak jelas
5. Klo curiga hp pernah kena, pindahkan aset ke wallet baru dengan seed phrase baru

Poin no.3, Saya sendiri sangat tidak menyarankan metode menyimpan seed phrase seperti di note, foto, bahkan di iCloud, apalagi jika tidak dienkripsi sama sekali.

Padahal kadang klo pake Iphone kendalanya penyimpanan yang udah penuh yaa gan jadi mau update itu susah. Tapi di dunia self custody, keamanan hp tanggung jawab masing2, jadi, yaa mungkin agan2 semua yang bisa memutuskan. Dan barangkali ada agan2 yang punya pengalaman terkait ini mungkin bisa bantu berbagi nihh disini ;)

Setahu saya, sekarang sudah mulai jarang smartphone yang menggunakan slot memory card. Salah satu solusi yang saya gunakan adalah dengan menggunakan flashdisk (yang bersih dari virus) dan memindahkan sebagian data dari smartphone yang sudah mulai penuh penyimpanannya.

[atookz]

Jika merujuk pada versi-versi iOS yang disebutkan OP, nampaknya yang cukup rawan adalah perangkat Apple lawas yang masih menggunakan iOS versi tersebut.

Lebih tepat lagi yang rawan itu Iphone yang masih nyangkut di IOS 18.4 s.d. 18.7 gan dan belum pasang patch terbaru. Iphone yang nggak bisa naik ke IOS 26 kayak XS/XR klo nggak salah masih dapet update 18.7.x dari Apple, cuman tetep harus dicek dulu gan. Apalagi kode exploitnya katanya udah bocor di Github, jadi klo di kasus ini resikonya besar di orang yang cuek buat update gan.

Poin no.3, Saya sendiri sangat tidak menyarankan metode menyimpan seed phrase seperti di note, foto, bahkan di iCloud, apalagi jika tidak dienkripsi sama sekali.

sangat setuju gan dan ini bukan hanya di Iphone aja, berlaku untuk semua perangkat. Dan saya yakin hampir banyak orang yang masih menyimpan di note, foto dan iCloud, minimal pasti sering orang simpan di note. CertiK juga saranin hal yang sama gan, jadi mungkin harus ada sedikit perubahan kebiasaan nihh buat jaga2.

Salah satu solusi yang saya gunakan adalah dengan menggunakan flashdisk (yang bersih dari virus) dan memindahkan sebagian data dari smartphone yang sudah mulai penuh penyimpanannya.

Idenya bagus gan, bisa membantu buat yang storagenya penuh. Yang penting pastiin aja foto/file yang dipindah nggak ada seednya dan jangan cuma dicopas tapi dicut biar di hp juga udah gaada. Oiyaa ada sedikit tambahan dari saya, klo mau update dari hp mentok karena storage, kayaknya juga ada cara lain dengan update lewat komputer seperti finder di mac atau itunes di windows, biasanya butuh ruang kosong lebih sedikit gan di hp.

[Chikito]

Sekarang ini untuk sebagian celah tersebut udah ditambal di IOS 18.7.3/26.2 dan semuanya tertutup di IOS 26.3. Tapi karena ada varian baru update saran update lagi ke versi paling baru di hp masing2, jadi jangan berhenti di versi minim. Cek detail patch di support.apple.com/100100.

Saya dulu pernah juga iphone 13 (tapi sudah ganti android, karena bete juga tiap mau apa2 mesti beli, denger musik beli, dll), entah jenis ios versi berapa punya saya dulu. Tapi entah apple ini, kalau android kan ada batasnya (gadget tertentu) misal jadul tidak bakal bisa update android terbaru (karena mungkin ram dan romnya gak memenuhi untuk update), kalau iphone ini saya belum paham, apa kalau apple jadul misal iphone 8, atau apple 10 (jadul) bisa update versi ios 26.3 ke atas?, karena kalau saya denger apple ini memang akan memprioritaskan produknya selalu update tanpa batas minimum versi.

Artinya, jika seseorang punya iphone 10 ke bawah, pasti memang harus beli hp baru untuk meminimalisir celah dari ancaman Malware DarkSword.

[joniboini]

kalau iphone ini saya belum paham, apa kalau apple jadul misal iphone 8, atau apple 10 (jadul) bisa update versi ios 26.3 ke atas?

Dari beberapa artikel yang ane baca, produk Apple biasanya dapat update software sampe 6+ tahun ke atas, dan kalau support udah discontinued bakal ada pengumuman nantinya. Jadi kalau agan beli flagship 6 tahun lalu, mungkin masih bisa upgrade ke versi terbaru (bukan tidak mungkin masih stay supported karena kapabilitas hardwarenya jelas lebih bagus dibandingkan flagship 10 tahun yang lalu). Intinya harus rutin cek apakah device yang agan pake sudah out of life (ga dapat update keamanan dst) atau tidak. Setidaknya jauh lebih lama dibandingkan rata" device Android sih.

[RGBTC]

Ada peringatan penting dan mendesak dari Binance tentang kerentanan versi iOS baru-baru ini.

Versi terjemahan dari https://x.com/binance/status/2120093246399430770
Kerentanan (worse_query) yang memengaruhi iOS 26.7.1, 27.0.1, dan 27.2 memungkinkan aplikasi berbahaya untuk membaca file lokal dari aplikasi lain, sehingga membahayakan frasa kunci, kunci pribadi, dan kredensial login di seluruh ekosistem. Ini adalah masalah tingkat iOS, bukan hanya terjadi pada Binance.

Tindakan Segera yang Diperlukan:
- Hapus semua aplikasi yang diinstal dari sumber yang tidak tepercaya (seperti IPA yang diinstal secara manual atau ditandatangani secara manual).
- Perbarui iOS dan semua aplikasi ke versi resmi terbaru.
- Jika Anda mencurigai adanya pelanggaran, transfer dana ke dompet baru yang dibuat di perangkat yang bersih dan setel ulang semua sesi login aktif.

Jangan pernah menginstal paket yang tidak sah, dan selalu perbarui perangkat lunak Anda.

[salad daging]

Ada peringatan penting dan mendesak dari Binance tentang kerentanan versi iOS baru-baru ini.

Versi terjemahan dari https://x.com/binance/status/2120093246399430770
Kerentanan (worse_query) yang memengaruhi iOS 26.7.1, 27.0.1, dan 27.2 memungkinkan aplikasi berbahaya untuk membaca file lokal dari aplikasi lain, sehingga membahayakan frasa kunci, kunci pribadi, dan kredensial login di seluruh ekosistem. Ini adalah masalah tingkat iOS, bukan hanya terjadi pada Binance.

Tindakan Segera yang Diperlukan:
- Hapus semua aplikasi yang diinstal dari sumber yang tidak tepercaya (seperti IPA yang diinstal secara manual atau ditandatangani secara manual).
- Perbarui iOS dan semua aplikasi ke versi resmi terbaru.
- Jika Anda mencurigai adanya pelanggaran, transfer dana ke dompet baru yang dibuat di perangkat yang bersih dan setel ulang semua sesi login aktif.

Jangan pernah menginstal paket yang tidak sah, dan selalu perbarui perangkat lunak Anda.

Saya bukan pengguna Iphone, namun dengan kasus baru baru ini terdengar seperti serangan masif yang terus IOS menjadi target nya.

Katanya sudah ada perbaikan di OS tersebut- https://x.com/ApplSec/status/2119888243718259111 beberapa orang menyebut belum ada perbaikan bahkan lebih parah.
- https://support.apple.com/en-us/149715

Bagaimana dengan beberapa saran ini? https://x.com/_kolbicz/status/2119790948528111891 Apakah semacam pengecekan?

Sumber lainnya tentang menyarankan pembaruan perangkat tersebut, sambil pemeriksaan lainnya.
- https://x.com/0x_Osprey/status/2120035394272297315
- https://mac.0xosprey.com/

[RGBTC]

beberapa orang menyebut belum ada perbaikan bahkan lebih parah.
- https://support.apple.com/en-us/149715

Pada twit lain bahkan ga nyaranin update karena akan menghapus enkripsi beberapa fitur bawaan. Sangat membagongkan https://x.com/i/status/2120125515193569303

Bagaimana dengan beberapa saran ini? https://x.com/_kolbicz/status/2119790948528111891 Apakah semacam pengecekan?

Saya ga punya pengalaman mendalam dengan Apple, hanya penggunanya yg bisa memastikan ini. Hahaa

[atookz]

apa kalau apple jadul misal iphone 8, atau apple 10 (jadul) bisa update versi ios 26.3 ke atas?, karena kalau saya denger apple ini memang akan memprioritaskan produknya selalu update tanpa batas minimum versi.

Artinya, jika seseorang punya iphone 10 ke bawah, pasti memang harus beli hp baru untuk meminimalisir celah dari ancaman Malware DarkSword.

Setau saya yaa gan IOS 26 cuma support di Iphone 11 up gan, jadi Iphone 8/X dan XS/XR nggak bisa naik ke sana. XS/XR masih dapet update 18.7.x., tapi iphone 8/X udah mentok di IOS lama. Coba agan cek di settings - general - about, terus bandingin aja sama daftar device di situs Apple. Jadi kurang lebih sama gan menurut saya kayak android, kan juga termasuk teknik marketing gan, klo semua bisa update ke versi terbaru yaa orang gabakalan beli produknya lagi jadi rugi gan 

Nahh soal kata agan pasti memang harus beli hp baru untuk meminimalisir celah dari ancaman, menurut saya ngga harus juga gan. Takutnya nanti disalahartikan gan dikira harus wajib beli hp baru hehe. Intinya klo hp yang udah nggak dapet patch jangan dipake buat nyimpen hal2 penting kayak seed atau aplikasi wallet. Mau dipake buat hal lain monggo tapi untuk simpan aset disarankan ke perangkat yang masih support atau mungkin beralih hardwallet.

Kerentanan (worse_query) yang memengaruhi iOS 26.7.1, 27.0.1, dan 27.2 memungkinkan aplikasi berbahaya untuk membaca file lokal dari aplikasi lain, sehingga membahayakan frasa kunci, kunci pribadi, dan kredensial login di seluruh ekosistem. Ini adalah masalah tingkat iOS, bukan hanya terjadi pada Binance.

Makasih gan infonya, untuk keseluruhan infonya bagus dan bermanfaat, tapi fyi klo menurut saya beda sama DarkSword yang saya bahas di atas yaa gan. DarkSword biasanya kena lewat buka halaman web di Safari, klo yang disebut binance perlu apk berbahaya yang udah terinstall. Jadi resikonya lebih besar buat yang suka install dari sumber nggak jelas. Tapi walaupun beda tetap sama2 perlu perhatian khusus gan.

[liuka]

Kasian yang memiliki iphone, jadi was was karena kerentanan pada iOS 26.7.1, 27.0.1, dan 27.2 bisa berakibat fatal hilangnya aset jika pengguna tidak menyadarinya tentang kerentanan worse_query.

Di media sosial, para influencer memperingatkan bagi pengguna iphone jangan berdagang crypto dan menyetujui apapun sebelum mereka mengupdate ke versi terbaru

Apa yang harus dilakukan sekarang:
1. Perbarui ke iOS 27.2.1 (atau 26.7.3 di ponsel lama) hari ini
2. Jangan instal aplikasi sideloaded atau mencurigakan
3. Pindahkan aset besar dari hot wallet di ponsel ke cold storage
4. Jangan pernah simpan frasa seed di Notes, tangkapan layar, atau rol kamera Anda

https://x.com/scottmelker/status/2120138053444419801?a=7_vcjKRURYgvg5ITkjw&s=19

[Husna QA]

Ada peringatan penting dan mendesak dari Binance tentang kerentanan versi iOS baru-baru ini.

Versi terjemahan dari https://x.com/binance/status/2120093246399430770
Kerentanan (worse_query) yang memengaruhi iOS 26.7.1, 27.0.1, dan 27.2 memungkinkan aplikasi berbahaya untuk membaca file lokal dari aplikasi lain, sehingga membahayakan frasa kunci, kunci pribadi, dan kredensial login di seluruh ekosistem. Ini adalah masalah tingkat iOS, bukan hanya terjadi pada Binance.

Tindakan Segera yang Diperlukan:
- Hapus semua aplikasi yang diinstal dari sumber yang tidak tepercaya (seperti IPA yang diinstal secara manual atau ditandatangani secara manual).
- Perbarui iOS dan semua aplikasi ke versi resmi terbaru.
- Jika Anda mencurigai adanya pelanggaran, transfer dana ke dompet baru yang dibuat di perangkat yang bersih dan setel ulang semua sesi login aktif.

Jangan pernah menginstal paket yang tidak sah, dan selalu perbarui perangkat lunak Anda.

Saya belum tahu apakah informasi yang disebutkan Binance di media X tersebut adalah postingan temuan pertama dari mereka ataukah tulisan tersebut hanya forward dari tulisan di media/platform lain.

Btw, Bukankah Binance sendiri malah belum lama ini di hack dengan jumlah aset kripto yang dicuri juga termasuk besar?
Kenapa kerentanan-kerentanan yang semisal ini justru di internal Binance sendiri bisa lolos?

[RGBTC]

Saya belum tahu apakah informasi yang disebutkan Binance di media X tersebut adalah postingan temuan pertama dari mereka ataukah tulisan tersebut hanya forward dari tulisan di media/platform lain.

Kalo forward dari pihak lain pasti dari tim Trust wallet (ngakunya beda tim), yg tgl 6 kemarin khusus pengguna perangkat Apple juga kena serangan "wallet draining"⁽¹⁾. Ga heran kalo pengembangnya sampe hari ini fokus pengujiannya di iOS version, dan nyatanya masih ada kerentanan. Btw kerentanan versi-versi yg disebutkan juga kena ke wallet iOS lain seperti Cake wallet.⁽²⁾

Kenapa kerentanan-kerentanan yang semisal ini justru di internal Binance sendiri bisa lolos?

Wah, kalo itu masih simpang siur dan memang kontroversial di X.



1) ?topic=5599082.0
2) https://x.com/i/status/2120126802253549801

[Chikito]

kalau iphone ini saya belum paham, apa kalau apple jadul misal iphone 8, atau apple 10 (jadul) bisa update versi ios 26.3 ke atas?

Dari beberapa artikel yang ane baca, produk Apple biasanya dapat update software sampe 6+ tahun ke atas, dan kalau support udah discontinued bakal ada pengumuman nantinya. Jadi kalau agan beli flagship 6 tahun lalu, mungkin masih bisa upgrade ke versi terbaru (bukan tidak mungkin masih stay supported karena kapabilitas hardwarenya jelas lebih bagus dibandingkan flagship 10 tahun yang lalu). Intinya harus rutin cek apakah device yang agan pake sudah out of life (ga dapat update keamanan dst) atau tidak. Setidaknya jauh lebih lama dibandingkan rata" device Android sih.

Ya, kemungkinan untuk Iphone 10 ke bawah tidak bisa update ke ios terbaru mengingat umur HP tersebut sudah lebih dari 6 tahun. Tapi ya mengingat semakin jadul HP maka semakin sulit update OS mending dihindari dulu. Saya lihat HP Apple keluaran lama dibandrol murah di Olshop, malah ada yang masih segel dan belum buka bungkus diharga sekitar 1-2 jutaan.

Nahh soal kata agan pasti memang harus beli hp baru untuk meminimalisir celah dari ancaman, menurut saya ngga harus juga gan. Takutnya nanti disalahartikan gan dikira harus wajib beli hp baru hehe. Intinya klo hp yang udah nggak dapet patch jangan dipake buat nyimpen hal2 penting kayak seed atau aplikasi wallet. Mau dipake buat hal lain monggo tapi untuk simpan aset disarankan ke perangkat yang masih support atau mungkin beralih hardwallet.

Soalnya saya punya teman yang cukup militan dengan iphone, dia selalu update tentang hp dan kalau ada produk baru akan sangat antusias. Beruntung dia ini tidak main crypto, kalau main tentunya hal ini bikin dia ketar ketir untuk beli HP baru. Kalau kayak saya sih, mending pakai yang gampang dan gratis aja, android harga 2-3 jutaan sudah cukup nyaman, dan malah cukup aman untuk wallet electrum saya.

dulu pernah punya iphone 13, dibeli memang "katanya" aman untuk wallet crypto, tapi ya karena apa2 harus beli tadi, saya jual dan ganti ke android (yang saya rasa cukup aman) untuk wallet, tergantung user cara pakainya.

[taufik123]

Nahh soal kata agan pasti memang harus beli hp baru untuk meminimalisir celah dari ancaman, menurut saya ngga harus juga gan. Takutnya nanti disalahartikan gan dikira harus wajib beli hp baru hehe. Intinya klo hp yang udah nggak dapet patch jangan dipake buat nyimpen hal2 penting kayak seed atau aplikasi wallet. Mau dipake buat hal lain monggo tapi untuk simpan aset disarankan ke perangkat yang masih support atau mungkin beralih hardwallet.

Kalo iphone yang udah Outdate  atau udah gak dapet Patch pembaruan lagi ini memang sudah rentan dan gak layak untuk jadi Perangkat utama, Karena emang udah lawas dan ditinggalkan.
Tapi kadang masih banyak yang pakek dan resiko tentang kerentanan setiap versi jadi resiko penggunanya masing-masing.
Sama saja kayak android, Setiap Produk android yang udah lawas gak bakal update, iPhone bisa dapat pembaruan (update) selama 6 hingga 8 tahun,
sedangkan Android sangat bervariasi antara 2 hingga 7 tahun tergantung pada kelas harga dan mereknya.

Sekarang semakin marak kasus hacking seperti sekarang Iphone pun yang terkenal dengan keamanannya juga harus waspada.
Karena memang menyasar Pengguna crypto yang memakai perangkat Iphone, karena kebanyakan orang-orang elite atas atau Whales menggunakan perangkat iOS.

Ini seperti Malware Xenomorph yang sempat menyerang Android di tahun 2023 yang menyasar Aplikasi dan Informasi Akun bank serta secara agresif menargetkan dompet kripto juga.
Bahkan, perluasan target ke aset kripto menjadi salah satu pembaruan paling berbahaya sejak varian Xenomorph v3 dirilis oleh pengembangnya.
https://www.threatfabric.com/blogs/xenomorph

Intinya sekarang ini maupun pengguna android, Iphone, Yang pakek Mobile Wallet, Hardware wallet yang katanya sangat aman, Harus waspada semua.
Tidak ada sistem yang aman 100% ("No system is safe") semuanya masih bisa di retas, apalagi di ERA Ai yang semakin gila ini.