⚠️ メンバーがTrust Walletウォレットで27,000ドルを失ったとチームに連絡しました。 そのメンバーの説明によると、iOS 16を使用しており、キーを紙に書き出しただけでオンラインには保存していませんでした。Trust Walletのアップデートポップアップをクリックした直後、数分後にウォレット内の資産が転送されていることに気づきました。 現在、このメンバーが資金を失った正確な原因は特定されていませんが、最近、SlowMistからiOSの脆弱性を悪用するマルウェア「DarkSword」と「Coruna」に関する警告が発表されています。 iOSの古いバージョンでは、ユーザーがSafariで悪意のあるウェブサイトを開くだけで、シードフレーズの入力やトランザクションの署名なしにデバイスへのアクセス権をハッカーに奪われることがあります。この事件の当事者はTrust WalletをiOS 16で使用しており、この状況と一致しています。 このマルウェアはウォレットデータを収集し、ウォレット鍵のデータを復号しようとして、残高を確認して資産を収集する機能を持っています。 このメンバーの事例にはいくつか類似点がありますが、DarkSwordとの関連を立証する十分な証拠はまだありません。 結論として、この事例を共有して、AEの皆様にiOSを常に最新版に更新し、怪しいウェブサイトやポップアップに注意するよう呼びかけます。 デバイスが侵入された可能性がある場合は、古いウォレットを継続して使用せず、清浄なデバイスで完全に新しいシードフレーズを使用して新しいウォレットを作成し、資産を移動してください。