В прошлой уязвимости iOS нужно было сначала установить приложение из неизвестного источника, чтобы попасться.
В этот раз этого не нужно.

DarkSword — цепочка из 6 уязвимостей, о которой 18 марта сообщила группа Google по анализу киберугроз. 3 из них — уязвимости нулевого дня.
Устройства с iOS 18.4–18.7 в зоне риска.
Условие всего одно: открыть в Safari заражённую веб-страницу.
Ничего не нужно нажимать, устанавливать или подписывать — мнемоническая фраза и данные транзакций похищаются напрямую.

Это уже не теория.
Вот что только что раскопали в ончейн-данных Bitquery: с 5 октября по 4 ноября опустошили 365 кошельков, перевели как минимум 4,06 млн $USDT, адресов-получателей — 43.
Censys удалось сопоставить 18 приложений-кошельков. Среди них MetaMask, Phantom, Trust Wallet и Coinbase.
Это касается и тех, кто пользуется блокчейном $BNB : все перечисленные выше — основные кошельки для повседневного подключения к BSC.

Binance Wallet тоже выпустил предупреждение, и оно сводится к одному: немедленно обновитесь.
Не оставайтесь на версиях 18.4–18.7 — обновитесь до последней версии.
Если обновиться совсем не получается, включите режим блокировки и не открывайте в Safari ссылки из неизвестных источников.

Я только что проверил свой — обновился. Проверь и ты, это займёт 30 секунд.

#DarkSword