Aquele “FomoPeek” de alguns dias atrás, sobre baixar o app da Apple e preencher um código para ganhar 5U: agora está com um alerta de segurança. (O tweet já desapareceu.)
O que mais me gelou a espinha ao terminar de ler foi isto: mesmo que você não tenha importado chaves privadas nesse app, ainda pode haver risco.
De acordo com os avisos da OKX e da SlowMist, a versão envolvida foi infectada com código malicioso; depois de um ataque bem-sucedido, ele pode quebrar o mecanismo de isolamento do iOS e acessar os dados de outros apps. Chaves privadas, frases-mnemonico e credenciais de login no celular podem ser afetadas.
Voltando aos posts promocionais: é só não fazer verificação de identidade, preencher um código de convite e operar por alguns minutos para ganhar dinheiro. Alguns prometem 5U, outros 7U. Quanto menor a barreira, mais fácil é as pessoas baixarem a guarda.
Eu encontrei registros de divulgação de alguns blogueiros; as evidências estão nos comentários. Não há evidência, por enquanto, sobre se alguém sabia com antecedência. Mas professores que divulgaram, por favor, repassem o alerta o quanto antes para quem baixou na época, especialmente aqueles usuários para quem você enviou e-mails ou deu recompensas.
Se você instalou a versão envolvida, pare de usar primeiro. Depois, gere uma nova carteira em um dispositivo confirmado como limpo e transfira os ativos. Não basta só deletar o app e achar que já está seguro.
Todo mundo quer ganhar alguns trocados, não há problema. Quem colocou código malicioso no aplicativo é quem deve ser investigado.
O que mais me gelou a espinha ao terminar de ler foi isto: mesmo que você não tenha importado chaves privadas nesse app, ainda pode haver risco.
De acordo com os avisos da OKX e da SlowMist, a versão envolvida foi infectada com código malicioso; depois de um ataque bem-sucedido, ele pode quebrar o mecanismo de isolamento do iOS e acessar os dados de outros apps. Chaves privadas, frases-mnemonico e credenciais de login no celular podem ser afetadas.
Voltando aos posts promocionais: é só não fazer verificação de identidade, preencher um código de convite e operar por alguns minutos para ganhar dinheiro. Alguns prometem 5U, outros 7U. Quanto menor a barreira, mais fácil é as pessoas baixarem a guarda.
Eu encontrei registros de divulgação de alguns blogueiros; as evidências estão nos comentários. Não há evidência, por enquanto, sobre se alguém sabia com antecedência. Mas professores que divulgaram, por favor, repassem o alerta o quanto antes para quem baixou na época, especialmente aqueles usuários para quem você enviou e-mails ou deu recompensas.
Se você instalou a versão envolvida, pare de usar primeiro. Depois, gere uma nova carteira em um dispositivo confirmado como limpo e transfira os ativos. Não basta só deletar o app e achar que já está seguro.
Todo mundo quer ganhar alguns trocados, não há problema. Quem colocou código malicioso no aplicativo é quem deve ser investigado.