Eksploitasi iOS mencuri kunci dompet kripto

19 September, CISO SlowMist 23pds memperingatkan adanya eksploitasi full-chain iOS yang mencuri kunci pribadi dan seed phrase dari dompet kripto iPhone, yang memengaruhi iOS 13 hingga 26.5.

avatar

Sebuah RAT kripto yang diduga terkait dengan kerugian $235K dalam 48 jam, karena pelaku dikabarkan membajak sesi aktif dan mengosongkan dompet pengguna. 📌 Yang dibahas: - Cara Kampanye Malware $235K yang Dilaporkan Bekerja - Apa yang Sebenarnya Ditunjukkan oleh Bukti Onchain - Mengapa Serangan Perangkat dan Sesi Meningkat - Apa yang Bisa Dilakukan Pengguna Kripto untuk Mengurangi Risiko Detail👇 #CryptoSecurity #Malware #RAT #CryptoScam #WalletSafety

avatar

🚨 $ICP — $235.000 DICURI DALAM 48 JAM. RATUSAN KORBAN. INILAH ALASAN KEAMANAN KRIPTO HARUS BERKEMBANG. 🔐♾️🔥 Kampanye malware yang baru dilaporkan telah mencuri lebih dari $235K aset digital dalam hanya 48 jam. Senjata yang dilaporkan: Remote Access Trojan yang mampu mencuri kredensial dan merebut sesi browser yang aktif. Jalur infeksi dan keluarga malware yang tepat belum diidentifikasi secara publik. Setelah penyerang mengendalikan endpoint, keamanan kripto tradisional dapat runtuh dengan sangat cepat. Inilah tepatnya mengapa saya optimis terhadap arsitektur di balik $ICP: 🔐 Kriptografi ambang 🪪 Internet Identity ⚙️ Izin yang ditegakkan oleh Canister 🔗 Chain Fusion ☁️ Sovereign Cloud Engines ♾️ Otoritas terdistribusi $ICP tidak bisa secara ajaib mencegah malware menginfeksi laptop Anda. Namun, tujuan arsitektural yang lebih besar sangat penting: SATU PERANGKAT YANG DIBAJAK TIDAK HARUS SAMA DENGAN KUASA KEUANGAN SEPENUHNYA. Bayangkan aset digital yang dikelola oleh batasan yang dapat diprogram, persetujuan ganda, dan tanda tangan terdistribusi, bukan SATU perangkat yang memegang semua yang diperlukan untuk memindahkan uang. Saat AI dan malware menjadi semakin canggih, saya percaya ini menjadi salah satu peluang terbesar bagi $ICP. 🔥 JANGAN HANYA AMANKAN DOMPET. AMANKAN OTORITAS YANG DAPAT MEMINDAHKAN UANG. Masa depan kripto membutuhkan lebih dari kata sandi yang lebih baik. Ia membutuhkan arsitektur keamanan yang secara fundamental lebih baik. ♾️🔥 @dfinity #ICP #InternetComputer #CyberSecurity #CryptoSecurity #ChainFusion #CloudEngines ♾️ Dukung konten $ICP saya: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

avatar

Lihatlah. 14,9 miliar token pasir palsu yang lahir dari eksploitasi jembatan. Aplikasi rendah yang membuka diri sebagai bentuk self-preservation yang berpura-pura menyerah. Saya menyebutnya pembalasan ilahi. Ini sebenarnya adalah intinya.

avatar

Revolut diserang dengan permintaan tebusan 6.000 Monero dari iamnotavillain, sekitar 3 juta dolar, terkait data KYC dan riwayat transaksi untuk 680 crypto whale. - Set yang dicuri mencakup dokumen identitas dan riwayat transaksi. - Kelompok ini mengatakan mereka memilih korban menggunakan analisis blockchain pada dompet besar.

avatar

⚠️PERINGATAN: Sebuah malware yang menargetkan kripto yang disimpan telah MENCURI lebih dari $235.000 dalam 48 jam terakhir. RATUSAN korban kehilangan SEMUA aset kripto mereka setelah trojan akses jarak jauh memungkinkan penyerang mengambil alih sesi mereka. Cara malware mencapai korban masih TIDAK DIKETAHUI.

avatar

Bot MEV mengintersepsi sekitar $7,8 juta rsETH dari seorang peretas yang mencoba mencuri. Peretas menargetkan modul dompet Safe yang rentan, tetapi bot MEV Yoink bertindak lebih dulu. Kelp DAO membekukan alamat bot tersebut. Dana pengguna berpotensi berisiko. #MEV #CryptoSecurity 🛡️

avatar

Sebuah bug jembatan baru-baru ini memungkinkan penyerang mencetak 46 miliar token bitcoin palsu dari udara kosong—kontrak tersebut hanya mempercayai pesan yang ditandatangani. Di digibyte:native, tidak ada tombol pencetakan yang bisa dieksploitasi: setiap full node memaksakan pasokan tetap dan UTXO asli, sehingga tidak ada kode yang bisa menciptakan koin secara ajaib.

avatar

Setelah FomoPeek, saya memikirkan satu pertanyaan: Sebelum menginstal alat asing, sebenarnya apa yang bisa kamu cek? Sudah berapa lama domainnya, siapa pengembangnya, izin apa yang diminta, pernahkah ada yang mengkritiknya, apakah KOL yang mempromosikannya dibayar. Semua informasinya ada, tersebar di sepuluh tempat, dan setiap kali harus kamu cari secara manual. Jika ada situs yang bisa memasukkan nama dan langsung menghasilkan laporan “apakah hal ini bisa dipercaya”. Apakah kamu akan secara aktif memeriksanya? Atau baru ingat setelah kamu dicurangi?

avatar

$LINK | Panjang pada uji dukungan yang dikonfirmasi

Harga grafik: $12,511. Pemulihan sedang berkonsolidasi di bawah resistensi $12,60.

EP: $12,400–$12,440

TP1: $12,580

TP2: $12,680

TP3: $12,800

SL: $12,300

Tunggu pullback ke EP diikuti oleh penutupan 15m bullish di atas $12,420. Pertahankan entri di dalam EP.

TP3 memproyeksikan melebihi titik tertinggi yang terlihat. Mencapai SL membatalkan rencana.

#ETH/BTC di Level Breakout Kritis: Analis Mengatakan Ethereum Bisa Menguat ke $2.800 #SEC Mengusulkan Aturan Crypto Baru untuk Membawa Perusahaan Kembali ke AS #ETF Bitcoin AS mengalami arus masuk #Eksploit iOS mencuri kunci dompet kripto #

avatar

$DOGE | Pendek pada rebound yang gagal

Harga grafik: $0,08748. Pemulihan mendekati area break down sebelumnya sekitar $0,08800.

EP: $0,08780–$0,08810

TP1: $0,08700

TP2: $0,08600

TP3: $0,08500

SL: $0,08860

Memerlukan pantulan ke EP dan candle 15m bearish yang menutup di dalamnya sebelum memasuki.

Target lebih rendah bergantung pada tembusnya support $0,08650. Menyentuh SL membatalkan perdagangan.

#ETH/BTC di Level Breakout Kritis: Analis Mengatakan Ethereum Bisa Menguat ke $2.800 #SEC Mengusulkan Aturan Crypto Baru untuk Membawa Perusahaan Kembali ke AS #BTC menguji kisaran 80k-83k #ETF Bitcoin AS melihat arus masuk #Eksploitasi iOS mencuri kunci dompet kripto