Это не попытка посеять панику, а просто предупреждение: та «уязвимость» Apple действительно существует… Я только что увидел, что многие на площадке в этом сомневаются, поэтому сразу скажу результат: она действительно есть, я проверял её пару дней назад и убедился, что она работает.

Принцип такой: на любую веб-страницу внедряется определённый фрагмент JS, а затем достаточно, чтобы пользователь Apple просто перешёл по этому адресу в браузере Safari. При этом никаких запросов на предоставление разрешений не появляется, после чего можно собирать данные с устройства. Другие публиковали это как шутку, но я сам проверил — и это действительно работает. То есть можно замаскировать ссылку под любой сайт, даже под контент, никак не связанный с криптовалютами.

Поэтому вот что можно сделать: 1. Обновить iOS до последней версии (на данный момент уязвимость, о которой стало известно, не затрагивает последние версии iOS). 2. Скачать браузер Google Chrome и не пользоваться Safari. 3. Не открывать ссылки, назначение которых вам неизвестно. 4. Не хранить сид-фразу на телефоне — ни в заметках, ни в виде фотографии или снимка экрана.

Ниже — скриншот результатов тестирования, проведённого пару дней назад.

Технология сама по себе не виновата — не используйте её во зло.