Кошелек Exodus и Phantom одного человека были полностью опустошены за одну ночь. При этом seed-фраза хранилась в физическом виде и никогда не вводилась на телефон. CZ даже прокомментировал эту историю 👀 Из поста жертвы: · Он проснулся от уведомления о транзакции на телефоне · Вся seed-фраза хранилась офлайн, поэтому он не понимал, откуда злоумышленник получил доступ · Его предположение — его iPhone был взломан · В ответах он признался, что не любит обновлять систему, потому что это замедляет телефон CZ кратко ответил: iOS всегда должен обновляться. Он упомянул DarkSword — эксплоит-кит, нацеленный на iOS 18.4–18.7. Согласно предупреждению CertiK от 6 ноября: · Достаточно просто открыть вредоносный сайт в Safari. Не нужно подключать кошелек или подписывать транзакцию · DarkSword использует шесть уязвимостей iOS для обхода встроенной защиты · Цель: данные keychain, приватные ключи и seed-фразы из приложений кошельков, а также фотографии и заметки, содержащие seed-фразу · Упомянутые кошельки: MetaMask, Trust Wallet, Phantom, Exodus, Coinbase Wallet Это часто неправильно понимают: seed-фраза на бумаге — это резервная копия. Приложение кошелька на телефоне все равно хранит ключи на самом телефоне, чтобы вы могли совершать транзакции. Если телефон взломан — бумажная копия не поможет. Что можно проверить сегодня утром: · Откройте Настройки → Основные → О устройстве. Проверьте версию iOS и обновите до последней · Если обновление невозможно, Trust Wallet рекомендует включить режим блокировки · Удалите скриншоты или заметки с seed-фразой из галереи и приложения Заметки · Долгосрочные средства не следует хранить в горячем кошельке на телефоне, который используется для открытия подозрительных ссылок Примечание: Этот инцидент связывают с DarkSword, однако официальные следственные данные пока не подтвердили это.