【Basta abrir um link no Safari para roubarem suas criptomoedas? Usuários de iPhone, verifiquem isto hoje】
A CertiK emitiu um alerta em 6 de novembro: uma nova versão do kit de exploração de vulnerabilidades para iOS DarkSword está sendo usada para atacar iPhones sem atualizações, com foco no iOS 18.4–18.7. Segundo relatos, o ataque encadeia 6 vulnerabilidades. Basta a vítima abrir uma página maliciosa no Safari: não é preciso conectar uma carteira nem assinar nada. Há relatos de perdas de cerca de US$ 5,57 milhões, envolvendo mais de 20 carteiras. CZ também alertou: “Atualize o iOS primeiro; o software da carteira não pode atualizar o sistema por você”.
Do ponto de vista de um engenheiro, 3 dicas para evitar problemas:
1️⃣ Este é um ataque ao nível do dispositivo, não um bug de uma carteira específica. Trocar de carteira ou de app não resolve o problema de um sistema sem atualizações. A Apple afirma que as vulnerabilidades relevantes foram corrigidas no iOS 18.6/18.7.x e no iOS 26.x. Acesse Ajustes→Geral→Atualização de Software para confirmar.
2️⃣ Nunca guarde sua frase-semente em Fotos, Notas, capturas de tela ou backups na nuvem. Um código malicioso pode vasculhar esses locais diretamente. Use uma carteira de hardware para grandes quantias; pessoas em situações de maior risco podem ativar o Modo de Bloqueio.
3️⃣ Não clique em links enviados por contas desconhecidas em mensagens privadas ou anúncios. Se suspeitar que foi comprometido, use um dispositivo limpo e atualizado para criar uma nova carteira e transferir os fundos para ela. A frase-semente antiga deve ser considerada inválida; não a use novamente.
A Binance tem enfrentado vários incidentes de segurança ultimamente, e a segurança do seu dispositivo pessoal é, acima de tudo, responsabilidade sua. Seu iPhone está com o sistema mais recente? Onde você guarda sua frase-semente? Conte nos comentários.
$BNB $BTC #加密安全 #DarkSword #iOS安全 #币安广场
DYOR, não é aconselhamento de investimento
A CertiK emitiu um alerta em 6 de novembro: uma nova versão do kit de exploração de vulnerabilidades para iOS DarkSword está sendo usada para atacar iPhones sem atualizações, com foco no iOS 18.4–18.7. Segundo relatos, o ataque encadeia 6 vulnerabilidades. Basta a vítima abrir uma página maliciosa no Safari: não é preciso conectar uma carteira nem assinar nada. Há relatos de perdas de cerca de US$ 5,57 milhões, envolvendo mais de 20 carteiras. CZ também alertou: “Atualize o iOS primeiro; o software da carteira não pode atualizar o sistema por você”.
Do ponto de vista de um engenheiro, 3 dicas para evitar problemas:
1️⃣ Este é um ataque ao nível do dispositivo, não um bug de uma carteira específica. Trocar de carteira ou de app não resolve o problema de um sistema sem atualizações. A Apple afirma que as vulnerabilidades relevantes foram corrigidas no iOS 18.6/18.7.x e no iOS 26.x. Acesse Ajustes→Geral→Atualização de Software para confirmar.
2️⃣ Nunca guarde sua frase-semente em Fotos, Notas, capturas de tela ou backups na nuvem. Um código malicioso pode vasculhar esses locais diretamente. Use uma carteira de hardware para grandes quantias; pessoas em situações de maior risco podem ativar o Modo de Bloqueio.
3️⃣ Não clique em links enviados por contas desconhecidas em mensagens privadas ou anúncios. Se suspeitar que foi comprometido, use um dispositivo limpo e atualizado para criar uma nova carteira e transferir os fundos para ela. A frase-semente antiga deve ser considerada inválida; não a use novamente.
A Binance tem enfrentado vários incidentes de segurança ultimamente, e a segurança do seu dispositivo pessoal é, acima de tudo, responsabilidade sua. Seu iPhone está com o sistema mais recente? Onde você guarda sua frase-semente? Conte nos comentários.
$BNB $BTC #加密安全 #DarkSword #iOS安全 #币安广场
DYOR, não é aconselhamento de investimento