ExodusとPhantomのウォレットが1人で一晩で空にされた。シードフレーズは物理的に保存しており、スマホに一度も入力していない。CZまでこの件を価格コメントした👀 被害者の投稿によると： ・スマホのトランザクション通知で目覚めた ・すべてのシードフレーズはオフラインで保存していたため、犯人がどのようにアクセスしたのか混乱 ・iPhoneがハッキングされたと推測 ・返信では、スマホが遅くなるためアップデートを嫌っていると告白 CZは簡潔に返信：iOSは常にアップデートすべき。彼はiOS 18.4～18.7をターゲットにしたExploitキット「DarkSword」を言及。 CertiKの11月6日警告によると： ・Safariで悪意のあるサイトを開くだけで十分。ウォレットを接続したり、トランザクションに署名したりする必要はない ・DarkSwordはiOSの6つの脆弱性を組み合わせて、組み込みの保護を突破 ・狙い：ウォレットアプリ内のKeychainデータ、プライベートキー、シードフレーズ、およびシードフレーズを含む写真やメモ ・対象ウォレット：MetaMask、Trust Wallet、Phantom、Exodus、Coinbase Wallet よく誤解される点：紙に書かれたシードフレーズはバックアップに過ぎない。スマホのウォレットアプリは、取引できるようにそのデバイスに鍵を保存している。スマホが侵害されれば、紙のシードフレーズでは助けにならない。 今日朝に確認できること： ・設定→一般→情報へ移動し、iOSバージョンを確認。最新版にアップデート ・アップデートできない場合、Trust Walletはローカダウンモードの有効化を推奨 ・ギャラリーやメモアプリからシードフレーズのスクリーンショットやメモを削除 ・長期保管は、無関係なリンクを開くスマホのホットウォレットには保管しないこと 注記：この被害事例はDarkSwordと関連付けられているが、まだフォレンジック結果で確定されていない。