Un miembro acaba de escribirle al equipo: perdió $27K de su wallet de Trust Wallet
Según cuenta, usaba iOS 16 y solo había anotado la clave en papel, sin guardarla en línea. En cuanto tocó la ventana emergente de actualización de Trust Wallet, unos minutos después descubrió que habían transferido los fondos de su wallet.
Aún no se ha determinado la causa exacta de la pérdida, pero hace poco el admin conoció la alerta de SlowMist sobre las vulnerabilidades DarkSword y Coruna, un malware que explota vulnerabilidades de iPhone.
En versiones antiguas de iOS, los hackers pueden tomar el control del dispositivo cuando la víctima abre un sitio web malicioso en Safari, sin necesidad de que introduzca la frase semilla ni firme una transacción. Casualmente, el miembro afectado usaba Trust Wallet en iOS 16.
Este malware también puede recopilar datos de la wallet, intentar descifrar los datos de las claves, comprobar el saldo y sustraer los fondos.
El caso del miembro tiene algunas similitudes, aunque todavía no hay pruebas suficientes para relacionarlo con DarkSword.
En resumen, el admin comparte este caso para advertir a todos los que usan iOS que lo actualicen con regularidad para corregir vulnerabilidades de seguridad, y que tengan cuidado con los sitios web y las ventanas emergentes sospechosas.
SI SOSPECHAS QUE TU DISPOSITIVO HA SIDO COMPROMETIDO, no sigas usando la wallet antigua para guardar tus fondos. Usa un dispositivo limpio para crear una wallet nueva con una frase semilla completamente nueva y transfiere allí tus fondos.
Según cuenta, usaba iOS 16 y solo había anotado la clave en papel, sin guardarla en línea. En cuanto tocó la ventana emergente de actualización de Trust Wallet, unos minutos después descubrió que habían transferido los fondos de su wallet.
Aún no se ha determinado la causa exacta de la pérdida, pero hace poco el admin conoció la alerta de SlowMist sobre las vulnerabilidades DarkSword y Coruna, un malware que explota vulnerabilidades de iPhone.
En versiones antiguas de iOS, los hackers pueden tomar el control del dispositivo cuando la víctima abre un sitio web malicioso en Safari, sin necesidad de que introduzca la frase semilla ni firme una transacción. Casualmente, el miembro afectado usaba Trust Wallet en iOS 16.
Este malware también puede recopilar datos de la wallet, intentar descifrar los datos de las claves, comprobar el saldo y sustraer los fondos.
El caso del miembro tiene algunas similitudes, aunque todavía no hay pruebas suficientes para relacionarlo con DarkSword.
En resumen, el admin comparte este caso para advertir a todos los que usan iOS que lo actualicen con regularidad para corregir vulnerabilidades de seguridad, y que tengan cuidado con los sitios web y las ventanas emergentes sospechosas.
SI SOSPECHAS QUE TU DISPOSITIVO HA SIDO COMPROMETIDO, no sigas usando la wallet antigua para guardar tus fondos. Usa un dispositivo limpio para crear una wallet nueva con una frase semilla completamente nueva y transfiere allí tus fondos.