Một mem vừa nhắn cho team đã bay mất $27K trong ví Trust Wallet
Theo lời kể, bạn đang dùng iOS 16 và chỉ viết key ra giấy, không lưu online. Vừa nhấn vào pop-up cập nhật Trust Wallet thì khoảng vài phút sau phát hiện tài sản trong ví bị chuyển đi.
Hiện vẫn chưa xác định được lý do chính xác khiến bạn này bị mất tiền, nhưng gần đây ad có biết tới cảnh báo của SlowMist về lỗ hổng DarkSword & Coruna - Mã độc chuyên khai thác lỗ hổng iPhone.
Với những phiên bản iOS cũ, hacker có thể chiếm quyền truy cập thiết bị khi nạn nhân mở một trang web độc hại trên Safari, mà không cần nhập seed phrase hay ký giao dịch. Trùng hợp là mem gặp sự cố đang sử dụng Trust Wallet trên iOS 16.
Mã độc này còn có khả năng thu thập dữ liệu ví, tìm cách giải mã dữ liệu khóa ví, kiểm tra số dư và gom tài sản.
Vụ của mem có vài nét tương đồng, mặc dù chưa đủ bằng chứng để liên hệ với DarkSword.
Tóm lại, ad chia sẻ case này để cảnh báo AE thường xuyên cập nhật iOS để vá các lỗ hổng bảo mật, đồng thời cẩn thận với những trang web và pop-up đáng ngờ.
NẾU NGHI NGỜ THIẾT BỊ ĐÃ BỊ XÂM NHẬP, đừng tiếp tục sử dụng ví cũ để giữ tài sản. Hãy dùng thiết bị sạch tạo ví mới với seed phrase hoàn toàn mới để chuyển tài sản đi.
Theo lời kể, bạn đang dùng iOS 16 và chỉ viết key ra giấy, không lưu online. Vừa nhấn vào pop-up cập nhật Trust Wallet thì khoảng vài phút sau phát hiện tài sản trong ví bị chuyển đi.
Hiện vẫn chưa xác định được lý do chính xác khiến bạn này bị mất tiền, nhưng gần đây ad có biết tới cảnh báo của SlowMist về lỗ hổng DarkSword & Coruna - Mã độc chuyên khai thác lỗ hổng iPhone.
Với những phiên bản iOS cũ, hacker có thể chiếm quyền truy cập thiết bị khi nạn nhân mở một trang web độc hại trên Safari, mà không cần nhập seed phrase hay ký giao dịch. Trùng hợp là mem gặp sự cố đang sử dụng Trust Wallet trên iOS 16.
Mã độc này còn có khả năng thu thập dữ liệu ví, tìm cách giải mã dữ liệu khóa ví, kiểm tra số dư và gom tài sản.
Vụ của mem có vài nét tương đồng, mặc dù chưa đủ bằng chứng để liên hệ với DarkSword.
Tóm lại, ad chia sẻ case này để cảnh báo AE thường xuyên cập nhật iOS để vá các lỗ hổng bảo mật, đồng thời cẩn thận với những trang web và pop-up đáng ngờ.
NẾU NGHI NGỜ THIẾT BỊ ĐÃ BỊ XÂM NHẬP, đừng tiếp tục sử dụng ví cũ để giữ tài sản. Hãy dùng thiết bị sạch tạo ví mới với seed phrase hoàn toàn mới để chuyển tài sản đi.