تم تسريب محفظتي Exodus و Phantom لشخص واحد خلال ليلة واحدة. رغم أن عبارة الاستعادة كانت محفوظة بشكل فيزيائي ولم تُدخل قط على الهاتف. حتى CZ أشار إلى القصة 👀 من منشور الضحية: · استيقظ بسبب إشعار معاملة على هاتفه · جميع عبارات الاستعادة محفوظة دون اتصال بالإنترنت، لذا فهو غير مدرك من أين حصل المهاجم على الوصول · يشتبه أن iPhone الخاص به قد تم اختراقه · في الردود، اعترف أنه لا يحب التحديثات لأنها تجعل الهاتف بطيئًا رد CZ بإيجاز: يجب دائمًا تحديث iOS. أشار إلى DarkSword، وهو مجموعة استغلال تستهدف iOS 18.4 إلى 18.7. وفقًا لتنبيه CertiK في 6 نوفمبر: · يكفي فتح موقع خبيث على Safari. لا حاجة لتوصيل المحفظة أو التوقيع على المعاملات · يجمع DarkSword بين 6 ثغرات في iOS لاختراق الحماية المدمجة · الهدف: بيانات Keychain، المفاتيح الخاصة وعبارات الاستعادة من تطبيقات المحافظ، بالإضافة إلى الصور والملاحظات التي تحتوي على عبارات الاستعادة · المحافظ المذكورة: MetaMask، Trust Wallet، Phantom، Exodus، Coinbase Wallet هذا ما يُفهم خطأً كثيرًا: عبارة الاستعادة على الورق هي نسخة احتياطية. تطبيقات المحافظ على الهاتف لا تزال تخزن المفتاح على الهاتف نفسه حتى تتمكن من إجراء المعاملات. إذا تم اختراق الهاتف، فلن تساعدك الورقة. ما يمكن التحقق منه صباح اليوم: · افتح الإعدادات > العام > حول هذا الجهاز. تحقق من إصدار iOS وقم بالتحديث إلى أحدث إصدار · إذا لم يكن بإمكانك التحديث، تنصح Trust Wallet بتفعيل وضع الحظر · احذف لقطات الشاشة أو الملاحظات التي تحتوي على عبارة الاستعادة من المعرض والملاحظات · لا تضع الأصول طويلة الأجل في المحافظ الساخنة على الهاتف المستخدم لفتح روابط عشوائية ملاحظة: تم ربط حالة الضحية بـ DarkSword، لكن لم تُثبت أي نتائج تحقيقاتية بعد.