Trojano de iOS mira diretamente as chaves privadas de carteiras
A SlowMist analisou o DarkSword-PROV2 em detalhes. O código foi publicado no GitHub em julho; no fim de setembro, o painel de controle e a infraestrutura online já estavam operacionais. Distribuição, coleta de dados dos dispositivos, descriptografia de carteiras e consolidação de fundos foram organizadas em uma linha de produção. A janela de ataque efetiva concentra-se no iOS 18.6–18.7.2 e 26.0–26.1. Basta abrir uma página maliciosa no Safari para ser infectado.
Depois de consolidar os ativos das carteiras roubadas, o primeiro passo é convertê-los em stablecoins por meio de uma operação cross-chain. O livro de ofertas de moedas de média e baixa capitalização tem pouca profundidade; uma ordem a mercado de algumas centenas de milhares de dólares pode provocar uma queda momentânea superior a 5%. Nos últimos dias, esse tipo de pressão vendedora dispersa tem sufocado repetidamente as recuperações das altcoins mais fracas. Já os ativos com profundidade suficiente no mercado à vista tendem, após o impacto do incidente, a recuar até suportes importantes e ganhar fôlego — sem que a tendência em si seja comprometida.
O golpe de fato atinge os memecoins e os pequenos projetos DeFi com pouca liquidez. Revogar as autorizações custa muito menos do que tentar recuperar os fundos depois. Se você mantém posições há mais de três anos, é provável que ainda tenha uma série de autorizações approve ativas.
Dê uma olhada na sua lista de autorizações: quais você vai revogar primeiro?
$BTC $ETH $UNI
A SlowMist analisou o DarkSword-PROV2 em detalhes. O código foi publicado no GitHub em julho; no fim de setembro, o painel de controle e a infraestrutura online já estavam operacionais. Distribuição, coleta de dados dos dispositivos, descriptografia de carteiras e consolidação de fundos foram organizadas em uma linha de produção. A janela de ataque efetiva concentra-se no iOS 18.6–18.7.2 e 26.0–26.1. Basta abrir uma página maliciosa no Safari para ser infectado.
Depois de consolidar os ativos das carteiras roubadas, o primeiro passo é convertê-los em stablecoins por meio de uma operação cross-chain. O livro de ofertas de moedas de média e baixa capitalização tem pouca profundidade; uma ordem a mercado de algumas centenas de milhares de dólares pode provocar uma queda momentânea superior a 5%. Nos últimos dias, esse tipo de pressão vendedora dispersa tem sufocado repetidamente as recuperações das altcoins mais fracas. Já os ativos com profundidade suficiente no mercado à vista tendem, após o impacto do incidente, a recuar até suportes importantes e ganhar fôlego — sem que a tendência em si seja comprometida.
O golpe de fato atinge os memecoins e os pequenos projetos DeFi com pouca liquidez. Revogar as autorizações custa muito menos do que tentar recuperar os fundos depois. Se você mantém posições há mais de três anos, é provável que ainda tenha uma série de autorizações approve ativas.
Dê uma olhada na sua lista de autorizações: quais você vai revogar primeiro?
$BTC $ETH $UNI