A carteira Exodus e Phantom de uma pessoa foram esvaziadas em uma noite. Apesar da frase semente estar armazenada fisicamente e nunca digitada no celular. CZ até comentou sobre o caso 👀 Do post da vítima: · Ela acordou por causa de uma notificação de transação no celular · Todas as frases semente estavam armazenadas offline, então ela ficou confusa sobre como o invasor obteve acesso · Ela suspeita que seu iPhone tenha sido comprometido · Nos comentários, ela admitiu que não gosta de atualizar porque deixa o celular lento CZ respondeu brevemente: iOS deve sempre ser atualizado. Ele mencionou o DarkSword, um kit de exploração que ataca iOS 18.4 até 18.7. Segundo o aviso da CertiK em 6 de novembro: · Basta abrir um site malicioso no Safari. Não é necessário conectar a carteira nem assinar uma transação · O DarkSword combina 6 vulnerabilidades do iOS para contornar as proteções nativas · O alvo: dados do keychain, chaves privadas e frases semente em aplicativos de carteira, além de fotos e notas que contenham frases semente · Carteiras mencionadas: MetaMask, Trust Wallet, Phantom, Exodus, Coinbase Wallet Isso é frequentemente mal compreendido: a frase semente no papel é apenas uma cópia de segurança. O aplicativo da carteira no celular ainda armazena a chave no próprio dispositivo para que você possa realizar transações. Se o celular for comprometido, o papel não ajuda. O que verificar hoje de manhã: · Abra Configurações, Geral e depois Sobre. Verifique a versão do iOS e atualize para a mais recente · Se não puder atualizar, a Trust Wallet recomenda ativar o Modo Restrito · Apague capturas de tela ou anotações da frase semente da galeria e dos blocos de notas · Não mantenha reservas de longo prazo em carteiras quentes em celulares usados para abrir links aleatórios Observação: O caso desta vítima foi associado ao DarkSword, mas ainda não há evidências forenses que confirmem isso.