Ein Mitglied hat dem Team gerade geschrieben, dass 27.000 $ aus seiner Trust Wallet verschwunden sind.

Laut seiner Schilderung nutzt er iOS 16 und hat seinen Schlüssel nur auf Papier notiert, nicht online gespeichert. Nachdem er auf ein Trust-Wallet-Update-Pop-up getippt hatte, stellte er wenige Minuten später fest, dass die Vermögenswerte aus seiner Wallet transferiert worden waren.

Der genaue Grund für den Verlust ist noch unklar. Kürzlich hat unser Admin jedoch eine Warnung von SlowMist zu den DarkSword- und Coruna-Sicherheitslücken gesehen – Malware, die gezielt iPhone-Schwachstellen ausnutzt.

Bei älteren iOS-Versionen können Hacker die Kontrolle über ein Gerät übernehmen, wenn das Opfer in Safari eine bösartige Website öffnet. Dafür muss es weder seine Seed-Phrase eingeben noch eine Transaktion signieren. Zufälligerweise nutzte das betroffene Mitglied Trust Wallet unter iOS 16.

Die Malware kann außerdem Wallet-Daten sammeln, versuchen, verschlüsselte Wallet-Schlüsseldaten zu entschlüsseln, den Kontostand prüfen und Vermögenswerte abziehen.
Der Fall des Mitglieds weist einige Ähnlichkeiten auf, auch wenn es noch nicht genügend Beweise gibt, um einen Zusammenhang mit DarkSword herzustellen.

Kurz gesagt: Unser Admin teilt diesen Fall, um alle daran zu erinnern, iOS regelmäßig zu aktualisieren und Sicherheitslücken zu schließen. Seid außerdem vorsichtig mit verdächtigen Websites und Pop-ups.
WENN IHR VERMUTET, DASS EUER GERÄT KOMPROMITTIERT WURDE, nutzt die alte Wallet nicht weiter, um eure Vermögenswerte aufzubewahren. Erstellt auf einem sauberen Gerät eine neue Wallet mit einer völlig neuen Seed-Phrase und transferiert eure Vermögenswerte dorthin.