Ancaman yang bisa dimulai dari Safari
Malware DarkSword iPhone adalah perangkat eksploitasi yang memanfaatkan kerentanan iOS melalui halaman web berbahaya untuk mengambil data sensitif, termasuk informasi yang dapat membuka akses ke wallet kripto, tanpa meminta korban menyetujui transaksi. Bagi pemilik aset digital, ini mengubah anggapan bahwa bahaya baru muncul setelah menghubungkan wallet atau menandatangani transaksi. CertiK memperingatkan bahwa membuka situs berbahaya di Safari dapat cukup untuk memicu serangan pada iPhone yang belum menerima pembaruan keamanan. Investigasi lain mendokumentasikan perangkat yang terinfeksi saat seorang karyawan menggulir beranda Instagram, tanpa mengeklik iklan. Ancaman ini tergolong serius karena dapat menyasar kata sandi, private key, dan seed phrase, bukan hanya satu aplikasi tertentu. Peneliti sebelumnya mengaitkan rangkaian enam kerentanan dengan iPhone yang menjalankan iOS 18.4 hingga 18.7; celah-celah tersebut telah ditambal paling lambat pada iOS 26.3.
Malware dan dugaan bug iOS bukan hal yang sama
DarkSword menggambarkan jalur serangan melalui halaman web dan kerentanan perangkat: halaman berbahaya menjadi pintu masuk, lalu malware berupaya mengakses data di iPhone yang rentan. Sementara itu, istilah bug iOS wallet dalam kasus pencurian TRON merujuk pada dugaan keterkaitan antara kerentanan sistem dan transaksi yang ditemukan penyelidik—bukan bukti bahwa setiap wallet yang kehilangan dana diretas dengan cara serupa. Investigasi Bitquery menelusuri perpindahan USDT melalui 365 alamat wallet TRON dan menemukan pola alamat yang menerima TRX untuk membayar biaya jaringan sebelum saldo USDT dipindahkan. Namun, hanya satu laporan korban yang jumlah dan waktunya cocok dengan transaksi di blockchain. Kecocokan itu mendukung hubungan pada kasus tersebut, tetapi tidak membuktikan sebab-akibat untuk seluruh alamat atau memastikan semuanya melibatkan iPhone. Karena itu, menyebut semua pencurian sebagai akibat bug iOS akan melampaui bukti yang tersedia.
Amankan perangkat dan akses wallet
Pengguna tidak perlu menunggu penyebab setiap insiden dipastikan sebelum memperketat perlindungan. Periksa pembaruan iPhone melalui Pengaturan, Umum, lalu Pembaruan Perangkat Lunak; menggunakan versi terbaru adalah langkah paling langsung untuk menutup celah yang sudah ditambal. Perlakukan tautan, iklan, dan halaman web yang tidak dikenal sebagai risiko, terutama bila mengalihkan ke situs di luar tujuan awal. Jangan menyimpan seed phrase di Foto, Catatan, atau tangkapan layar, dan jangan pernah memasukkannya ke halaman yang muncul setelah mengeklik iklan atau tautan. Pisahkan akses wallet dari perangkat yang dipakai untuk menjelajah jika memungkinkan; untuk aset bernilai besar, pertimbangkan hardware wallet. Tinjau aktivitas dan izin wallet secara berkala, dan gunakan sarana pemulihan yang disimpan secara aman serta terpisah dari ponsel. Langkah-langkah ini tidak menghapus semua risiko, tetapi membatasi peluang satu kompromi perangkat berubah menjadi kehilangan akses.
Disiplin keamanan lebih penting daripada menebak penyebab
Penyebutan aplikasi seperti MetaMask, Trust Wallet, Phantom, Exodus, dan Coinbase dalam analisis ancaman tidak membuktikan bahwa pengembangnya diretas atau sistem keamanan aplikasinya telah ditembus. Risiko dapat berada pada sistem operasi, halaman web, pencurian kredensial, atau manipulasi transaksi—jalur yang berbeda dan membutuhkan respons yang berbeda. Pengguna wallet kripto TRON maupun jaringan lain sebaiknya tidak menyamakan pola transaksi mencurigakan dengan bukti pasti tentang perangkat yang menjadi sumbernya. Namun, ketidakpastian atribusi bukan alasan untuk menunda tindakan: perbarui iOS, hindari iklan dan tautan meragukan, lindungi seed phrase, dan simpan aset bernilai besar dengan perlindungan yang lebih kuat. Kesimpulannya, keamanan wallet iPhone bergantung pada dua lapis pertahanan sekaligus: perangkat yang ditambal dan kebiasaan menjaga akses. Jangan menganggap ketiadaan klik sebagai jaminan aman, tetapi jangan pula menyimpulkan setiap kehilangan kripto pasti berasal dari bug iOS.
