एक व्यक्ति के वॉलेट Exodus और Phantom एक रात में खाली हो गए। हालाँकि, उसकी सीड फ्रेज को फिजिकली स्टोर किया गया था, और कभी मोबाइल पर टाइप नहीं किया गया था। CZ ने इस कहानी को भाव दिया 👀 शिकायतकर्ता के पोस्ट से: · वह अपने मोबाइल पर ट्रांजैक्शन के नोटिफिकेशन के कारण जागा। · सभी सीड फ्रेज ऑफलाइन स्टोर किए गए थे, इसलिए वह अज्ञात है कि हमलावर कैसे एक्सेस प्राप्त कर पाया। · उसका अनुमान है कि उसका iPhone हैक हो गया। · उत्तर में, उसने स्वीकार किया कि वह अपडेट्स पसंद नहीं करता क्योंकि वे मोबाइल को धीमा कर देते हैं। CZ ने संक्षेप में जवाब दिया: iOS हमेशा अपडेट किया जाना चाहिए। उन्होंने DarkSword, iOS 18.4 से 18.7 तक के iOS को लक्षित करने वाले exploit kit का उल्लेख किया। CertiK की 6 नवंबर की चेतावनी के अनुसार: · सिर्फ Safari में एक हानिकारक साइट खोलने से पर्याप्त है। कोई वॉलेट कनेक्ट करने की आवश्यकता नहीं, कोई ट्रांजैक्शन साइनेचर की आवश्यकता नहीं। · DarkSword iOS के 6 दुर्बलताओं का उपयोग करके मूल सुरक्षा को पार करता है। · लक्ष्य: वॉलेट ऐप में keychain, प्राइवेट की, सीड फ्रेज, साथ ही साथ स्क्रीनशॉट्स और notes में संग्रहीत सीड फ्रेज। · सूचीबद्ध वॉलेट: MetaMask, Trust Wallet, Phantom, Exodus, Coinbase Wallet यही बात है जिसका अक्सर गलत अर्थ समझा जाता है: कागज पर सीड फ्रेज केवल बैकअप है। मोबाइल पर स्थापित वॉलेट ऐप, प्रतिक्रिया प्रदान करने के लिए, मोबाइल पर ही कुंजी संग्रहित करता है। अगर मोबाइल हैक होता है, तो कागज़ मदद नहीं करता। आज सुबह के लिए क्या जाँचें: · Settings > General > About पर जाएँ। iOS संस्करण देखें, सबसे हालिया संस्करण पर अपडेट करें। · अगर अपडेट करना संभव नहीं है, Trust Wallet Lockdown Mode सक्रिय करने की सलाह देता है। · Galery aur Notes में सीड फ्रेज के स्क्रीनशॉटs ya notes हटा दें। · दीर्घकालिक संग्रहण hot wallet में मत रखें,खासकर मोबाइल में,जहाँ aap kisi bhi random link ko open karte hain। टिप्पणी: पीड़ित के मामले को DarkSword से संबंधित माना जा रहा है, हालाँकि, पुष्टि के लिए कोई forensic परिणाम प्रकट नहीं हुआ है।