La billetera Exodus y Phantom de una persona fueron vaciadas en una noche. A pesar de que su frase semilla estaba guardada físicamente y nunca se ingresó en el teléfono. Incluso CZ comentó sobre el caso 👀 Del post de la víctima: · Se despertó por una notificación de transacción en su teléfono. · Todas las frases semilla estaban guardadas sin conexión, por lo que no entendía cómo el atacante obtuvo acceso. · Supone que su iPhone fue comprometido. · En los comentarios, admitió que no le gusta actualizar porque hace que su teléfono se vuelva lento. CZ respondió brevemente: iOS siempre debe actualizarse. Mencionó DarkSword, un kit de explotación que apunta a iOS 18.4 hasta 18.7. Según la advertencia de CertiK del 6 de noviembre: · Basta con abrir un sitio malicioso en Safari. No es necesario conectar la billetera ni firmar ninguna transacción. · DarkSword combina 6 vulnerabilidades de iOS para eludir las protecciones integradas. · Busca: datos del keychain, claves privadas y frases semilla dentro de las aplicaciones de billetera, además de fotos y notas que contengan frases semilla. · Billeteras mencionadas: MetaMask, Trust Wallet, Phantom, Exodus, Coinbase Wallet. Esto es lo que a menudo se malentiende: la frase semilla en papel es solo una copia de respaldo. La aplicación de billetera en tu teléfono aún almacena la clave en el dispositivo para que puedas realizar transacciones. Si tu teléfono es comprometido, el papel no te ayudará. Lo que puedes verificar hoy por la mañana: · Abre Configuración, General y luego Acerca de. Verifica tu versión de iOS y actualízala a la más reciente. · Si no puedes actualizar, Trust Wallet recomienda activar el Modo Bloqueo. · Elimina capturas de pantalla o notas con frases semilla de la galería y las notas. · No mantengas fondos a largo plazo en una billetera caliente de teléfono que uses para abrir enlaces aleatorios. Nota: Este caso se asocia con DarkSword, pero aún no hay evidencia forense que lo confirme.