【Можно лишиться криптовалюты, просто открыв ссылку в Safari? Пользователям iPhone стоит проверить это прямо сегодня】
6 ноября CertiK предупредила: новую версию набора эксплойтов для iOS DarkSword используют для атак на iPhone без последних обновлений, работающие на iOS 18.4–18.7. Сообщается, что она использует цепочку из 6 уязвимостей: жертве достаточно открыть вредоносную страницу в Safari — подключать кошелёк и подписывать транзакции не нужно. По сообщениям, ущерб составил около 5,57 млн долларов, пострадали более 20 кошельков; CZ также напомнил: «Сначала обновите iOS — приложение кошелька не может обновить систему за вас».
Советы инженера: 3 способа избежать проблем:
1️⃣ Это атака на уровне устройства, а не ошибка какого-то конкретного кошелька. Смена кошелька или приложения не поможет, если система не обновлена. Apple заявила, что соответствующие уязвимости устранены в iOS 18.6/18.7.x и iOS 26.x. Проверьте обновления: Настройки → Основные → Обновление ПО.
2️⃣ Ни в коем случае не храните мнемоническую фразу в Фото, Заметках, скриншотах или облачных резервных копиях: вредоносный код может просканировать эти места. Для крупных сумм используйте аппаратный кошелёк; если вы относитесь к группе повышенного риска, включите режим блокировки.
3️⃣ Не открывайте ссылки из личных сообщений от незнакомых аккаунтов и из рекламы. Если подозреваете, что устройство скомпрометировано, создайте новый кошелёк на чистом устройстве с последними обновлениями, переведите туда средства и считайте старую мнемоническую фразу недействительной — больше не используйте её.
В последнее время в Binance всё чаще происходят инциденты безопасности, но за безопасность личных устройств каждый отвечает сам. На вашем iPhone установлена последняя версия системы? Где вы храните мнемоническую фразу? Обсудим в комментариях.
$BNB $BTC #加密安全 #DarkSword #iOS安全 #BinanceSquare
DYOR, не является инвестиционной рекомендацией
6 ноября CertiK предупредила: новую версию набора эксплойтов для iOS DarkSword используют для атак на iPhone без последних обновлений, работающие на iOS 18.4–18.7. Сообщается, что она использует цепочку из 6 уязвимостей: жертве достаточно открыть вредоносную страницу в Safari — подключать кошелёк и подписывать транзакции не нужно. По сообщениям, ущерб составил около 5,57 млн долларов, пострадали более 20 кошельков; CZ также напомнил: «Сначала обновите iOS — приложение кошелька не может обновить систему за вас».
Советы инженера: 3 способа избежать проблем:
1️⃣ Это атака на уровне устройства, а не ошибка какого-то конкретного кошелька. Смена кошелька или приложения не поможет, если система не обновлена. Apple заявила, что соответствующие уязвимости устранены в iOS 18.6/18.7.x и iOS 26.x. Проверьте обновления: Настройки → Основные → Обновление ПО.
2️⃣ Ни в коем случае не храните мнемоническую фразу в Фото, Заметках, скриншотах или облачных резервных копиях: вредоносный код может просканировать эти места. Для крупных сумм используйте аппаратный кошелёк; если вы относитесь к группе повышенного риска, включите режим блокировки.
3️⃣ Не открывайте ссылки из личных сообщений от незнакомых аккаунтов и из рекламы. Если подозреваете, что устройство скомпрометировано, создайте новый кошелёк на чистом устройстве с последними обновлениями, переведите туда средства и считайте старую мнемоническую фразу недействительной — больше не используйте её.
В последнее время в Binance всё чаще происходят инциденты безопасности, но за безопасность личных устройств каждый отвечает сам. На вашем iPhone установлена последняя версия системы? Где вы храните мнемоническую фразу? Обсудим в комментариях.
$BNB $BTC #加密安全 #DarkSword #iOS安全 #BinanceSquare
DYOR, не является инвестиционной рекомендацией