Um membro acabou de avisar a equipa que perdeu $27K da sua carteira Trust Wallet
Segundo o relato, estava a usar o iOS 16 e tinha apenas anotado a chave em papel, sem a guardar online. Bastou tocar no pop-up de atualização da Trust Wallet para, poucos minutos depois, descobrir que os ativos da carteira tinham sido transferidos.
Ainda não se sabe ao certo o que levou à perda dos fundos, mas recentemente o administrador tomou conhecimento de um alerta da SlowMist sobre as vulnerabilidades DarkSword e Coruna — malware que explora falhas de segurança do iPhone.
Em versões antigas do iOS, os hackers podem obter acesso ao dispositivo quando a vítima abre um site malicioso no Safari, sem precisar de introduzir a frase-semente nem de assinar transações. Por coincidência, o membro afetado estava a usar a Trust Wallet no iOS 16.
Este malware também consegue recolher dados da carteira, tentar desencriptar os dados da chave, verificar o saldo e transferir os ativos.
O caso do membro tem algumas semelhanças, embora ainda não haja provas suficientes para o relacionar com o DarkSword.
Em resumo, o administrador partilha este caso para alertar todos a manterem o iOS atualizado, corrigindo assim as falhas de segurança, e a terem cuidado com sites e pop-ups suspeitos.
SE SUSPEITAR QUE O SEU DISPOSITIVO FOI COMPROMETIDO, não continue a usar a carteira antiga para guardar os seus ativos. Use um dispositivo limpo para criar uma nova carteira com uma frase-semente totalmente nova e transfira os ativos para lá.
Segundo o relato, estava a usar o iOS 16 e tinha apenas anotado a chave em papel, sem a guardar online. Bastou tocar no pop-up de atualização da Trust Wallet para, poucos minutos depois, descobrir que os ativos da carteira tinham sido transferidos.
Ainda não se sabe ao certo o que levou à perda dos fundos, mas recentemente o administrador tomou conhecimento de um alerta da SlowMist sobre as vulnerabilidades DarkSword e Coruna — malware que explora falhas de segurança do iPhone.
Em versões antigas do iOS, os hackers podem obter acesso ao dispositivo quando a vítima abre um site malicioso no Safari, sem precisar de introduzir a frase-semente nem de assinar transações. Por coincidência, o membro afetado estava a usar a Trust Wallet no iOS 16.
Este malware também consegue recolher dados da carteira, tentar desencriptar os dados da chave, verificar o saldo e transferir os ativos.
O caso do membro tem algumas semelhanças, embora ainda não haja provas suficientes para o relacionar com o DarkSword.
Em resumo, o administrador partilha este caso para alertar todos a manterem o iOS atualizado, corrigindo assim as falhas de segurança, e a terem cuidado com sites e pop-ups suspeitos.
SE SUSPEITAR QUE O SEU DISPOSITIVO FOI COMPROMETIDO, não continue a usar a carteira antiga para guardar os seus ativos. Use um dispositivo limpo para criar uma nova carteira com uma frase-semente totalmente nova e transfira os ativos para lá.