⚠️ Un membre vient de signaler à l’équipe qu’il a perdu 27 000 $ dans son wallet Trust Wallet. Selon son récit, il utilisait iOS 16 et n’avait enregistré la clé que sur papier, sans sauvegarde en ligne. Dès qu’il a cliqué sur une pop-up de mise à jour de Trust Wallet, quelques minutes plus tard, il a constaté que ses actifs avaient été transférés. Pour l’instant, la cause exacte de cette perte n’a pas été déterminée, mais récemment, l’équipe a été alertée par SlowMist concernant une vulnérabilité liée aux malwares DarkSword et Coruna, spécialisés dans l’exploitation de failles sur iPhone. Avec les versions d’iOS plus anciennes, les pirates peuvent prendre le contrôle de l’appareil lorsque la victime ouvre un site web malveillant sur Safari, sans avoir besoin de saisir la phrase secrète ni de signer une transaction. Il est à noter que le membre concerné utilisait Trust Wallet sur iOS 16. Ce malware est également capable de collecter les données du wallet, de tenter de déchiffrer les clés du wallet, de vérifier les soldes et de regrouper les actifs. L’incident du membre présente quelques similitudes avec ce scénario, bien qu’il n’y ait pas encore suffisamment de preuves pour établir un lien direct avec DarkSword. En résumé, nous partageons ce cas afin d’avertir les utilisateurs de mettre régulièrement à jour leur iOS afin de corriger les vulnérabilités de sécurité, et de faire preuve de prudence face aux sites web et pop-ups suspects. SI VOUS CROYEZ QUE VOTRE APPAREIL A ÉTÉ COMPROMIS, ne continuez pas à utiliser votre ancien wallet pour stocker vos actifs. Utilisez un appareil propre pour créer un nouveau wallet avec une toute nouvelle phrase secrète, puis transférez vos actifs.