Ang wallet ni Exodus at Phantom ay nalason sa loob ng isang gabi. Bagaman ang seed phrase ay naka-save sa pisikal na anyo at hindi kailanman na-type sa cellphone, kinuha pa rin ng hacker. Kahit si CZ ay nag-quote ng kuwento nito 👀 Mula sa post ng biktima: · Nagkagising siya dahil sa notification ng transaksyon sa cellphone · Lahat ng seed phrase ay naka-save offline, kaya nagkakalito siya kung paano nakakakuha ang attacker ng access · Ang kanyang palagay, nasira ang iPhone niya · Sa reply, sinabi niya na hindi siya nag-uupdate dahil nagiging mabagal ang cellphone Sumagot si CZ nang maikli: Dapat laging i-update ang iOS. Binanggit niya ang DarkSword, isang exploit kit na tumutukoy sa iOS 18.4 hanggang 18.7. Ayon sa babala ni CertiK noong 6 Nobyembre: · Sapat na buksan ang masasamang website sa Safari. Walang kailangang i-connect ang wallet o mag-sign ng transaksyon · Ang DarkSword ay nagpapagsama ng 6 iOS vulnerabilities upang tembakin ang default protection · Hinahanap: data ng keychain, private key at seed phrase sa mga wallet app, kasama ang mga litrato at notes na naglalaman ng seed phrase · Mga wallet na binanggit: MetaMask, Trust Wallet, Phantom, Exodus, Coinbase Wallet Ito ang madalas maliit na pagkakamali: Ang seed phrase sa papel ay isang backup. Ang wallet app sa cellphone ay nananatiling naka-save ng key doon para makapag-trade ka. Kung nasira ang cellphone, hindi makakatulong ang papel. Maaaring i-check ngayong umaga: · Buksan ang Settings, General, at tingnan ang About. Tignan ang iOS version, i-update sa pinakabagong bersyon · Kung hindi pa makapag-update, inirerekomenda ng Trust Wallet na i-enable ang Lockdown Mode · Alisin ang screenshot o notes na naglalaman ng seed phrase mula sa gallery at notes · Ang matagalang imbakan ay huwag i-deposito sa hot wallet ng cellphone na ginagamit para buksan ang arbitraryong link Tandaan: Ikinonekta ng biktima ang kaso sa DarkSword, ngunit wala pa ring forensic result na nagpapatotoo nito.