La cadena de ataque a las billeteras iOS, confirmada y convertida en arma
- SlowMist analiza el framework DarkSword: todo el proceso está automatizado, desde la entrega del exploit y la recopilación de datos del dispositivo hasta el descifrado de la billetera y la concentración de fondos. La ventana de ataque efectiva se limita a iOS 18.6–18.7.2 y 26.0–26.1. La publicación del código reduce de inmediato la barrera de entrada para los atacantes.
- Basta con abrir una página maliciosa en Safari para activar el ataque. Si la clave privada o la frase semilla llega a quedar expuesta, debe considerarse comprometida: hay que reconstruir la billetera en un dispositivo limpio y revocar las autorizaciones en todas las cadenas.
A corto plazo, este tipo de incidentes de seguridad no cambia la dirección general del mercado, pero sí puede frenar la actividad de las transferencias on-chain desde iOS. La presión de venta inmediata proviene de la concentración de fondos en billeteras robadas, no del protocolo. Después de esta oleada, ¿todavía se atreven a conectar sus billeteras antiguas a una DApp?
$BTC $ETH $SOL
- SlowMist analiza el framework DarkSword: todo el proceso está automatizado, desde la entrega del exploit y la recopilación de datos del dispositivo hasta el descifrado de la billetera y la concentración de fondos. La ventana de ataque efectiva se limita a iOS 18.6–18.7.2 y 26.0–26.1. La publicación del código reduce de inmediato la barrera de entrada para los atacantes.
- Basta con abrir una página maliciosa en Safari para activar el ataque. Si la clave privada o la frase semilla llega a quedar expuesta, debe considerarse comprometida: hay que reconstruir la billetera en un dispositivo limpio y revocar las autorizaciones en todas las cadenas.
A corto plazo, este tipo de incidentes de seguridad no cambia la dirección general del mercado, pero sí puede frenar la actividad de las transferencias on-chain desde iOS. La presión de venta inmediata proviene de la concentración de fondos en billeteras robadas, no del protocolo. Después de esta oleada, ¿todavía se atreven a conectar sus billeteras antiguas a una DApp?
$BTC $ETH $SOL