Läuft auf deinem iPhone gerade iOS 18.4–18.7? Dann aktualisiere es erst einmal und hör auf zu scrollen.

Bei der Angriffsmethode DarkSword können laut CertiK und mehreren Sicherheitsfirmen schon das Öffnen einer bösartigen Seite in Safari – ganz ohne Verbindung zu einer Wallet oder Signatur – dazu führen, dass Wallet-Dateien auf dem Gerät ausgelesen werden. Bitquery hat vom 10/5 bis 11/4 mindestens 4,06 Mio. USDT verfolgt, die von 365 TRON-Adressen abgezogen wurden (Achtung: Es ist nicht sicher, ob der gesamte Betrag durch DarkSword verursacht wurde; das muss noch bestätigt werden).

Am meisten Sorgen macht mir die Angewohnheit, Screenshots der Seed-Phrase im Fotoalbum zu speichern oder sie in Notizen festzuhalten. Bei solchen Angriffen ist man damit praktisch völlig ungeschützt. Ich mache es so: Den Großteil bewahre ich in einer Hardware-Wallet auf, auf dem Handy lasse ich nur kleine Beträge. Und der Teil meiner Bitcoin, den ich langfristig halten möchte, sollte erst recht nicht auf einem mit dem Internet verbundenen Handy liegen.

Wo bewahrt ihr eure Seed-Phrase gerade auf?

#自托管 #钱包安全 #Bitcoin