Один из участников команды написал, что потерял $27K из кошелька Trust Wallet
По его словам, он пользовался iOS 16 и записал ключ только на бумаге, не сохраняя его в интернете. Он нажал на всплывающее окно с предложением обновить Trust Wallet, а всего через несколько минут обнаружил, что средства с кошелька перевели.
Точная причина потери средств пока не установлена, но недавно нам стало известно о предупреждении SlowMist насчёт уязвимостей DarkSword и Coruna — вредоносных программ, которые используют уязвимости iPhone.
На старых версиях iOS хакеры могут получить доступ к устройству, если жертва откроет вредоносный сайт в Safari. Для этого не нужно вводить seed-фразу или подписывать транзакцию. Совпадение: участник, столкнувшийся с проблемой, пользовался Trust Wallet на iOS 16.
Эта вредоносная программа также может собирать данные кошелька, пытаться расшифровать его ключи, проверять баланс и похищать средства.
В этом случае есть некоторые сходства, но доказательств, связывающих его с DarkSword, пока недостаточно.
В общем, делимся этим случаем, чтобы напомнить всем регулярно обновлять iOS и устранять уязвимости безопасности, а также быть осторожными с подозрительными сайтами и всплывающими окнами.
ЕСЛИ ВЫ ПОДОЗРЕВАЕТЕ, ЧТО УСТРОЙСТВО ВЗЛОМАЛИ, не используйте старый кошелёк для хранения средств. Создайте новый кошелёк на чистом устройстве с совершенно новой seed-фразой и переведите туда средства.
По его словам, он пользовался iOS 16 и записал ключ только на бумаге, не сохраняя его в интернете. Он нажал на всплывающее окно с предложением обновить Trust Wallet, а всего через несколько минут обнаружил, что средства с кошелька перевели.
Точная причина потери средств пока не установлена, но недавно нам стало известно о предупреждении SlowMist насчёт уязвимостей DarkSword и Coruna — вредоносных программ, которые используют уязвимости iPhone.
На старых версиях iOS хакеры могут получить доступ к устройству, если жертва откроет вредоносный сайт в Safari. Для этого не нужно вводить seed-фразу или подписывать транзакцию. Совпадение: участник, столкнувшийся с проблемой, пользовался Trust Wallet на iOS 16.
Эта вредоносная программа также может собирать данные кошелька, пытаться расшифровать его ключи, проверять баланс и похищать средства.
В этом случае есть некоторые сходства, но доказательств, связывающих его с DarkSword, пока недостаточно.
В общем, делимся этим случаем, чтобы напомнить всем регулярно обновлять iOS и устранять уязвимости безопасности, а также быть осторожными с подозрительными сайтами и всплывающими окнами.
ЕСЛИ ВЫ ПОДОЗРЕВАЕТЕ, ЧТО УСТРОЙСТВО ВЗЛОМАЛИ, не используйте старый кошелёк для хранения средств. Создайте новый кошелёк на чистом устройстве с совершенно новой seed-фразой и переведите туда средства.