⚠️ Un miembro acaba de informar al equipo que perdió $27K en su monedero Trust Wallet. Según su relato, estaba usando iOS 16 y solo había anotado la clave en papel, sin guardarla en línea. Justo al hacer clic en el pop-up de actualización de Trust Wallet, unos minutos después descubrió que sus activos habían sido transferidos. Aún no se ha determinado la causa exacta de esta pérdida, pero recientemente el equipo ha conocido una advertencia de SlowMist sobre las vulnerabilidades DarkSword & Coruna: un malware especializado en explotar fallos en iPhone. Con versiones antiguas de iOS, los hackers pueden obtener acceso al dispositivo cuando la víctima abre una página web maliciosa en Safari, sin necesidad de ingresar la frase semilla ni firmar ninguna transacción. Coincidentemente, el miembro afectado estaba utilizando Trust Wallet en iOS 16. Este malware también tiene la capacidad de recopilar datos del monedero, intentar descifrar la información de la clave del monedero, verificar los saldos y reunir los activos. El caso del miembro presenta ciertas similitudes, aunque aún no hay suficientes pruebas para vincularlo directamente con DarkSword. En resumen, compartimos este caso como advertencia para que todos actualicen regularmente su iOS para corregir vulnerabilidades de seguridad, y tengan cuidado con sitios web y pop-ups sospechosos. SI sospecha que su dispositivo ha sido comprometido, no siga usando su monedero antiguo para almacenar activos. Utilice un dispositivo limpio para crear un nuevo monedero con una frase semilla completamente nueva y transfiera sus activos allí.
