⚠️ Alerte de sécurité : le 6 novembre, CertiK a averti que la boîte à outils d’exploitation DarkSword ciblait les utilisateurs de portefeuilles crypto dont le système n’était pas à jour sur iPhone. L’attaque exploite 6 vulnérabilités d’iOS 18.4–18.7 : il suffit d’ouvrir une page Web malveillante dans Safari pour être infecté — nul besoin de connecter son portefeuille ni de confirmer une signature. Les applications concernées comprennent MetaMask, Trust Wallet, Phantom, Exodus et le portefeuille Coinbase. L’attaque analyse également les mots de passe et les phrases de récupération enregistrés sur le téléphone. CertiK recommande de mettre iOS à jour au plus vite, de ne pas stocker sa phrase de récupération dans ses photos, ses notes ou des captures d’écran, et d’utiliser un portefeuille matériel pour les sommes importantes. Si vous pensez avoir été infecté, créez un nouveau portefeuille sur un appareil sûr et à jour, puis transférez-y vos fonds. Ne réutilisez pas l’ancienne phrase de récupération. (Source : alerte de CertiK du 6 novembre ; crypto.news)