Un membre vient de prévenir l’équipe qu’il a perdu 27 000 $ dans son portefeuille Trust Wallet
D’après son récit, il utilisait iOS 16 et avait seulement noté sa clé sur papier, sans la stocker en ligne. Il a appuyé sur une fenêtre contextuelle lui proposant de mettre à jour Trust Wallet, puis, quelques minutes plus tard, il a découvert que les fonds de son portefeuille avaient été transférés.
La cause exacte de cette perte n’a pas encore été déterminée, mais l’admin a récemment pris connaissance d’une alerte de SlowMist concernant les failles DarkSword et Coruna, des logiciels malveillants qui exploitent les vulnérabilités des iPhone.
Sur les anciennes versions d’iOS, des pirates peuvent prendre le contrôle d’un appareil lorsque la victime ouvre un site malveillant dans Safari, sans qu’elle ait besoin de saisir sa phrase de récupération ni de signer une transaction. Par coïncidence, le membre concerné utilisait Trust Wallet sur iOS 16.
Ce logiciel malveillant peut également collecter les données du portefeuille, tenter de déchiffrer les données de la clé, vérifier le solde et récupérer les fonds.
Le cas de ce membre présente quelques similitudes, même si les preuves ne suffisent pas à établir un lien avec DarkSword.
En résumé, l’admin partage ce cas pour rappeler à la communauté de mettre régulièrement iOS à jour afin de corriger les failles de sécurité, et de se méfier des sites web et des fenêtres contextuelles suspectes.
SI VOUS PENSEZ QUE VOTRE APPAREIL A ÉTÉ COMPROMIS, ne continuez pas à utiliser l’ancien portefeuille pour conserver vos fonds. Utilisez un appareil sain pour créer un nouveau portefeuille avec une phrase de récupération entièrement nouvelle, puis transférez-y vos fonds.
D’après son récit, il utilisait iOS 16 et avait seulement noté sa clé sur papier, sans la stocker en ligne. Il a appuyé sur une fenêtre contextuelle lui proposant de mettre à jour Trust Wallet, puis, quelques minutes plus tard, il a découvert que les fonds de son portefeuille avaient été transférés.
La cause exacte de cette perte n’a pas encore été déterminée, mais l’admin a récemment pris connaissance d’une alerte de SlowMist concernant les failles DarkSword et Coruna, des logiciels malveillants qui exploitent les vulnérabilités des iPhone.
Sur les anciennes versions d’iOS, des pirates peuvent prendre le contrôle d’un appareil lorsque la victime ouvre un site malveillant dans Safari, sans qu’elle ait besoin de saisir sa phrase de récupération ni de signer une transaction. Par coïncidence, le membre concerné utilisait Trust Wallet sur iOS 16.
Ce logiciel malveillant peut également collecter les données du portefeuille, tenter de déchiffrer les données de la clé, vérifier le solde et récupérer les fonds.
Le cas de ce membre présente quelques similitudes, même si les preuves ne suffisent pas à établir un lien avec DarkSword.
En résumé, l’admin partage ce cas pour rappeler à la communauté de mettre régulièrement iOS à jour afin de corriger les failles de sécurité, et de se méfier des sites web et des fenêtres contextuelles suspectes.
SI VOUS PENSEZ QUE VOTRE APPAREIL A ÉTÉ COMPROMIS, ne continuez pas à utiliser l’ancien portefeuille pour conserver vos fonds. Utilisez un appareil sain pour créer un nouveau portefeuille avec une phrase de récupération entièrement nouvelle, puis transférez-y vos fonds.