あるメンバーからチームに連絡があり、Trust Walletのウォレットから27,000ドルが消えたとのことです。

本人の話では、iOS 16を使っていて、キーは紙に書き留めており、オンラインには保存していなかったそうです。Trust Walletのアップデートを促すポップアップをタップしたところ、数分後にウォレット内の資産が送金されていることに気づきました。

このメンバーが資金を失った正確な原因は、まだ特定されていません。ただ最近、iPhoneの脆弱性を悪用するマルウェア「DarkSword」と「Coruna」の脆弱性について、SlowMistが警告していたことを知りました。

iOSの古いバージョンでは、被害者がSafariで悪意のあるウェブサイトを開くだけで、ハッカーがデバイスへのアクセス権を奪える可能性があります。シードフレーズの入力も、取引への署名も必要ありません。今回被害に遭ったメンバーがiOS 16でTrust Walletを使っていたのは、偶然にも共通しています。

このマルウェアには、ウォレットのデータを収集し、ウォレットの秘密鍵データを復号しようとしたり、残高を確認したり、資産を集めたりする機能もあります。
今回の件には似た点がいくつかありますが、DarkSwordとの関連を裏付ける証拠はまだ十分ではありません。

まとめると、管理者からの注意喚起として、皆さんはセキュリティ上の脆弱性を修正するため、iOSをこまめにアップデートしてください。また、不審なウェブサイトやポップアップにも注意しましょう。
デバイスが侵害された疑いがある場合、資産の保管に古いウォレットを使い続けないでください。安全なデバイスで、まったく新しいシードフレーズを使って新しいウォレットを作成し、資産を移してください。