Les wallets Exodus et Phantom d'une personne ont été vidés en une nuit. Pourtant, sa phrase secrète était stockée physiquement et n'avait jamais été tapée sur un téléphone. CZ a même cité cette histoire 👀 D'après le post de la victime : · Elle s'est réveillée à cause d'une notification de transaction sur son téléphone. · Toute sa phrase secrète était stockée hors ligne, donc elle ignorait comment le pirate avait obtenu l'accès. · Elle suspecte que son iPhone ait été compromis. · En réponse, elle a admis ne pas aimer mettre à jour son téléphone car cela le ralentit. CZ a répondu brièvement : iOS doit toujours être mis à jour. Il a mentionné DarkSword, un kit d'exploitation ciblant iOS 18.4 à 18.7. Selon l'avertissement de CertiK du 6 novembre : · Il suffit d'ouvrir un site malveillant dans Safari. Aucune connexion au wallet ni aucune signature de transaction n'est requise. · DarkSword combine six vulnérabilités iOS pour contourner les protections intégrées. · Il cherche les données du keychain, les clés privées et les phrases secrètes dans les applications wallet, ainsi que les photos et notes contenant des phrases secrètes. · Les wallets mentionnés : MetaMask, Trust Wallet, Phantom, Exodus, Coinbase Wallet. C'est ici que beaucoup se trompent : la phrase secrète sur papier est une sauvegarde. L'application wallet sur votre téléphone stocke toujours la clé sur l'appareil lui-même pour vous permettre d'effectuer des transactions. Si votre téléphone est compromis, le papier ne vous aidera pas. Ce que vous pouvez vérifier ce matin : · Allez dans Paramètres > Général > À propos. Vérifiez votre version iOS et mettez-la à jour vers la dernière version. · Si vous ne pouvez pas mettre à jour, Trust Wallet recommande d'activer le mode verrouillage. · Supprimez les captures d'écran ou les notes contenant votre phrase secrète de votre galerie et de vos notes. · Pour un stockage à long terme, ne gardez pas vos fonds dans un hot wallet sur un téléphone utilisé pour ouvrir des liens aléatoires. Remarque : Ce cas est associé à DarkSword, mais aucune analyse forensique n'a encore confirmé cette hypothèse.