Darksword 攻擊可能在 iPhone 使用者於 Safari 中開啟惡意連結時開始。SlowMist 表示，攻擊者可能已將利用鏈調整為適用於 iOS 26.5。Google 先前已確認 Darksword 活動曾針對 iOS 18.4 至 iOS 18.7。三名美國投資人分別指控，假錢包應用程式造成了 183.5 萬美元的比特幣損失。