Предупреждение основателя Binance последовало за публикацией отчёта CertiK, связавшего эксплойт с убытками на сумму 5,57 млн долларов в 20 кошельках.

Чанпэн Чжао, широко известный в индустрии как CZ, призвал пользователей iPhone незамедлительно обновить iOS. Его предупреждение прозвучало на фоне сообщений об эксплойте под названием DarkSword, который, по словам исследователей безопасности, атаковал владельцев криптовалют через мобильную операционную систему Apple.

Компания CertiK, специализирующаяся на безопасности блокчейна, выпустила предупреждение, в котором назвала DarkSword угрозой, способной поставить под риск криптовалютные кошельки на затронутых iPhone. По данным CertiK, эксплойт уже связали с убытками на общую сумму около 5,57 млн долларов. Исследователи утверждают, что убытки затронули 20 отдельных кошельков.

Подробности о том, как именно DarkSword взламывает устройства, пока не раскрыты. Известно, что эксплойт, по всей видимости, нацелен именно на iOS, что вызывает опасения за многочисленных пользователей криптовалют, которые используют iPhone для доступа к кошелькам, биржам и децентрализованным приложениям.

Вмешательство CZ усиливает значимость предупреждения. Будучи одной из самых известных фигур в криптовалютной индустрии, он быстро доносит свои публичные заявления до широкой аудитории. Его призыв обновить iOS напоминает о простом, но часто упускаемом из виду правиле безопасности: поддерживать программное обеспечение устройства в актуальном состоянии, чтобы устранять известные уязвимости.

Мобильные устройства всё чаще становятся мишенью злоумышленников, стремящихся получить доступ к криптовалютным активам. На телефонах часто хранятся учётные данные для аутентификации, приватные ключи или сид-фразы — в приложениях-кошельках и менеджерах паролей. Единственный эксплойт, обходящий механизмы защиты iOS, может раскрыть эту сохранённую информацию злоумышленникам.

CertiK завоевала репутацию компании, проводящей аудит смарт-контрактов и отслеживающей эксплойты в криптоиндустрии. Её предупреждение о DarkSword продолжает череду аналогичных оповещений, которые компания выпускала при обнаружении угроз, способных привести к хищению средств пользователей. Участие компании придаёт техническую обоснованность опасениям, к которым пользователям iPhone стоит отнестись серьёзно.

Сообщаемый масштаб потерь — 5,57 млн долларов США в 20 кошельках — говорит о том, что эксплойт уже причинил реальный финансовый ущерб, а не остался теоретической угрозой. Эта сумма, хотя и невелика по сравнению с некоторыми крупными взломами в индустрии, всё же представляет серьёзную угрозу для пострадавших людей.

Apple регулярно выпускает обновления iOS для устранения уязвимостей безопасности, некоторые из которых подробно раскрываются лишь после выхода исправлений. Пользователи, откладывающие обновления, могут оставаться уязвимыми для проблем, уже устранённых в актуальных версиях ПО. Поэтому специалисты по безопасности регулярно рекомендуют включать автоматические обновления.

Криптоиндустрия постоянно сталкивается с эксплойтами, нацеленными на кошельки и биржи, а теперь, возможно, и на программное обеспечение самих устройств. Каждый новый случай подчёркивает, что злоумышленники продолжают искать уязвимости не только в блокчейн-протоколах, но и в аппаратном и программном обеспечении, которым пользователи ежедневно пользуются.

Влияние на рынок

Вряд ли новости об эксплойте DarkSword сами по себе повлияют на крипторынки в целом, поскольку сообщаемые потери невелики относительно общего объёма торгов в отрасли. Однако предупреждения таких известных людей, как CZ, и компаний, подобных CertiK, могут повлиять на поведение пользователей, вызвав волну обновлений ПО и повышенное внимание к безопасности кошельков.

Подобные инциденты также вновь поднимают в отрасли вопросы о хранении активов и рисках на уровне устройств. Биржи, поставщики кошельков и компании по кибербезопасности могут столкнуться с новым давлением: от них будут ждать обучения пользователей и совершенствования интеграций, снижающих риск при использовании скомпрометированных устройств.

Предупреждение о DarkSword напоминает, что безопасность криптовалют зависит не только от кода блокчейна, но и от устройств, которыми люди пользуются каждый день. Своевременное обновление iOS остаётся простым, но важным шагом для владельцев кошельков.

Часто задаваемые вопросы

Что такое DarkSword?

DarkSword — это эксплойт, выявленный компанией по кибербезопасности CertiK. Он нацелен на iPhone и связан с потерями средств из криптовалютных кошельков.

Почему CZ призвал пользователей iPhone обновить iOS?

CZ выступил с предупреждением после сообщений о том, что эксплойт DarkSword связан со взломом криптовалютных кошельков. В качестве меры защиты он рекомендовал обновить программное обеспечение.

Сколько средств уже потеряно из-за эксплойта DarkSword?

CertiK сообщила о потерях на сумму около 5,57 млн долларов США в 20 пострадавших кошельках.

Гарантирует ли обновление iOS защиту от этого эксплойта?

Обновления устраняют известные уязвимости, но ни одно из них не может гарантировать полную защиту от всех угроз. Пользователям также следует в целом пересмотреть меры безопасности своих кошельков.

Изначально материал опубликован AltcoinGordon, автор — Грейс Митчелл. Перепечатано с разрешения.

Посмотреть оригинал на AltcoinGordon →

Публикация «Пользователей iPhone призвали обновить iOS после атаки эксплойта DarkSword на криптовалютные кошельки — предупреждение CZ» впервые появилась на TheCoinrise.com.