骗子创建了一个虚假的 iPhone Duo 预购页面，该页面会窃取加密钱包数据及其他信息，就在周五 10 月 16 日预购开始前几天。该恶意网站令人信服地模仿了苹果的设计，并声称作为“授权合作伙伴专属”提供 500 美元的折扣券。Malwarebytes 的安全研究人员表示，该页面利用 Dark Sword 漏洞链攻击易受攻击的 iPhone。只需访问该页面即可在无需任何用户交互的情况下触发攻击。如果攻击成功，恶意软件会窃取保存的凭证、来自 Meta Mask、Phantom、Trust Wallet、Coinbase Wallet、Exodus 和 Tonkeeper 等应用程序的加密钱包数据，以及笔记和设备信息。它还尝试访问消息、联系人、通话历史、语音邮件、电子邮件、日历条目和位置数据。该漏洞链于 3 月由谷歌披露，苹果随后发布了补丁。