Trojan iOS mengincar kunci privat dompet
SlowMist telah membedah DarkSword-PROV2. Kodenya diunggah ke GitHub pada Juli, lalu pada akhir September panel pengelolaan dan infrastruktur daringnya sudah beroperasi. Pengiriman, pengambilan data perangkat, dekripsi dompet, dan pengumpulan dana dirangkai menjadi satu alur kerja. Periode serangan yang efektif terutama menyasar iOS 18.6–18.7.2 dan 26.0–26.1. Membuka halaman berbahaya di Safari saja bisa membuat Anda menjadi korban.
Setelah aset dari dompet yang dicuri dikumpulkan, langkah pertama adalah menukarnya lintas chain menjadi stablecoin. Kedalaman pasar untuk koin berkapitalisasi kecil dan menengah tipis; satu pesanan pasar senilai ratusan ribu dolar saja bisa memicu penurunan sesaat lebih dari 5%. Tekanan jual yang tersebar seperti ini akan berulang kali menahan pantulan altcoin yang sedang lesu dalam beberapa hari terakhir. Sementara itu, pada pasar spot dengan kedalaman yang memadai, dampak peristiwa ini hanya tampak sebagai penurunan kembali untuk menguji support utama sebelum menguat; tren itu sendiri tidak rusak.
Yang benar-benar terpukul adalah token Meme dan proyek DeFi kecil dengan likuiditas rendah. Biaya mencabut otorisasi jauh lebih kecil daripada biaya mengejar aset setelah dicuri. Alamat lama yang sudah memegang aset selama lebih dari tiga tahun mungkin masih memiliki sederet otorisasi approve.
Coba periksa daftar otorisasi Anda—mana yang akan Anda cabut lebih dulu?
$BTC $ETH $UNI
SlowMist telah membedah DarkSword-PROV2. Kodenya diunggah ke GitHub pada Juli, lalu pada akhir September panel pengelolaan dan infrastruktur daringnya sudah beroperasi. Pengiriman, pengambilan data perangkat, dekripsi dompet, dan pengumpulan dana dirangkai menjadi satu alur kerja. Periode serangan yang efektif terutama menyasar iOS 18.6–18.7.2 dan 26.0–26.1. Membuka halaman berbahaya di Safari saja bisa membuat Anda menjadi korban.
Setelah aset dari dompet yang dicuri dikumpulkan, langkah pertama adalah menukarnya lintas chain menjadi stablecoin. Kedalaman pasar untuk koin berkapitalisasi kecil dan menengah tipis; satu pesanan pasar senilai ratusan ribu dolar saja bisa memicu penurunan sesaat lebih dari 5%. Tekanan jual yang tersebar seperti ini akan berulang kali menahan pantulan altcoin yang sedang lesu dalam beberapa hari terakhir. Sementara itu, pada pasar spot dengan kedalaman yang memadai, dampak peristiwa ini hanya tampak sebagai penurunan kembali untuk menguji support utama sebelum menguat; tren itu sendiri tidak rusak.
Yang benar-benar terpukul adalah token Meme dan proyek DeFi kecil dengan likuiditas rendah. Biaya mencabut otorisasi jauh lebih kecil daripada biaya mengejar aset setelah dicuri. Alamat lama yang sudah memegang aset selama lebih dari tiga tahun mungkin masih memiliki sederet otorisasi approve.
Coba periksa daftar otorisasi Anda—mana yang akan Anda cabut lebih dulu?
$BTC $ETH $UNI