Сообщество безопасности Odaily Planet Daily News Dilation Effect написало в Твиттере: «Недавно некоторые люди сообщили, что их кошельки были украдены необъяснимым образом (монеты и NFT были опустошены). Общей чертой является то, что они используют iPhone, и здесь нет случайных ссылок или мнемонических символов. фразы. Сохранены в альбоме мобильного телефона или в облачном сервисе, копируются только на бумаге. Эти пользователи озадачены. После долгих исследований и анализа обнаружен сценарий атаки, который редко замечается, и в некоторых приложениях-кошельках воспроизведение было успешным. Существуют ограничения страны или региона на загрузку приложений из App Store. Например, учетные записи в материковом Китае не могут загружать некоторые приложения. Многие пользователи будут покупать (Taobao) или использовать американские Apple ID, доступные в Интернете. Потому что механизм резервного копирования iPhone будет мобильным приложением. данные сохраняются в облаке. Злоумышленник может использовать тот же Apple ID, что и ваш, для восстановления данных приложения вашего кошелька на своем мобильном телефоне. Кроме того, пароль локального доступа к кошельку не очень сложен, и злоумышленник может легко взломать его. Ваши активы были переведены. Отследив украденные средства в цепочке, мы обнаружили, что за этим стоит зрелая преступная группировка, а общая сумма украденных средств пользователей-жертв превысила 10 миллионов долларов США", - напомнил Dilation Effect. что 1. Используйте iPhone и установите приложение Wallet. Пользователи, если вы приобрели или использовали Apple ID, предоставленный другими, немедленно прекратите его использование и немедленно перенесите активы кошелька. 2. Этот сценарий атаки был успешно воспроизведен в некоторых популярных приложениях-кошельках. Мы призываем всех производителей крупных кошельков обратить внимание на эту проблему и устранить ее, активно оптимизировать ее и напоминать пользователям.