CẢNH BÁO: Người dùng Trust Wallet báo mất 27.000 USD trên iPhone chạy iOS 16
Theo chia sẻ từ một thành viên cộng đồng 5P Crypto, người này bị mất khoảng 27.000 USD sau khi nhấn vào pop-up cập nhật Trust Wallet. Người dùng cho biết chỉ ghi seed phrase ra giấy, không lưu trực tuyến. Vài phút sau, tài sản trong ví bị chuyển đi.
Hiện chưa xác định được nguyên nhân vụ việc và chưa có bằng chứng cho thấy sự cố liên quan trực tiếp đến mã độc DarkSword hoặc Coruna.
Trước đó, SlowMist đã phân tích các mối đe dọa khai thác lỗ hổng trên iPhone. Với thiết bị chạy hệ điều hành cũ, việc truy cập trang web độc hại có thể tạo ra rủi ro bảo mật nghiêm trọng. Tuy nhiên, đây mới chỉ là một khả năng cần điều tra, không thể dùng để kết luận nguyên nhân của trường hợp trên.
Một số lưu ý bảo mật:
Cập nhật iOS lên phiên bản mới nhất mà thiết bị hỗ trợ.
Chỉ cập nhật ứng dụng qua App Store hoặc kênh chính thức; không nhấn vào pop-up hay đường dẫn không rõ nguồn gốc.
Không nhập seed phrase vào website, ứng dụng hoặc biểu mẫu đáng ngờ.
Nếu nghi ngờ thiết bị bị xâm nhập, hãy sử dụng một thiết bị sạch để tạo ví mới với seed phrase hoàn toàn mới, sau đó chuyển tài sản còn lại sang ví mới một cách an toàn.
$AVA $TWT $BNB
Theo chia sẻ từ một thành viên cộng đồng 5P Crypto, người này bị mất khoảng 27.000 USD sau khi nhấn vào pop-up cập nhật Trust Wallet. Người dùng cho biết chỉ ghi seed phrase ra giấy, không lưu trực tuyến. Vài phút sau, tài sản trong ví bị chuyển đi.
Hiện chưa xác định được nguyên nhân vụ việc và chưa có bằng chứng cho thấy sự cố liên quan trực tiếp đến mã độc DarkSword hoặc Coruna.
Trước đó, SlowMist đã phân tích các mối đe dọa khai thác lỗ hổng trên iPhone. Với thiết bị chạy hệ điều hành cũ, việc truy cập trang web độc hại có thể tạo ra rủi ro bảo mật nghiêm trọng. Tuy nhiên, đây mới chỉ là một khả năng cần điều tra, không thể dùng để kết luận nguyên nhân của trường hợp trên.
Một số lưu ý bảo mật:
Cập nhật iOS lên phiên bản mới nhất mà thiết bị hỗ trợ.
Chỉ cập nhật ứng dụng qua App Store hoặc kênh chính thức; không nhấn vào pop-up hay đường dẫn không rõ nguồn gốc.
Không nhập seed phrase vào website, ứng dụng hoặc biểu mẫu đáng ngờ.
Nếu nghi ngờ thiết bị bị xâm nhập, hãy sử dụng một thiết bị sạch để tạo ví mới với seed phrase hoàn toàn mới, sau đó chuyển tài sản còn lại sang ví mới một cách an toàn.
$AVA $TWT $BNB