⚠️ Один из участников сообщил команде, что потерял $27 000 в кошельке Trust Wallet. Согласно его описанию, он использовал iOS 16 и записал ключ только на бумаге, не сохраняя его в интернете. В тот момент, когда он нажал на всплывающее окно обновления Trust Wallet, через несколько минут он обнаружил, что его средства были переведены. Пока не установлено точное причинно-следственное соединение, но недавно мы получили предупреждение от SlowMist о уязвимостях DarkSword и Coruna — вредоносном ПО, специально нацеленном на уязвимости iPhone. На старых версиях iOS хакеры могут получить контроль над устройством, когда жертва открывает вредоносный веб-сайт в Safari, не требуя ввода seed-фразы или подтверждения транзакции. Совпадение: участник, столкнувшийся с инцидентом, использовал Trust Wallet на iOS 16. Это вредоносное ПО также способно собирать данные кошелька, пытаться расшифровать данные закрытых ключей, проверять баланс и собирать активы. Случай участника имеет несколько схожих черт, хотя пока недостаточно доказательств для прямой связи с DarkSword. В заключение, мы делимся этим случаем, чтобы предупредить всех: регулярно обновляйте iOS для устранения уязвимостей безопасности и будьте осторожны с подозрительными веб-сайтами и всплывающими окнами. ЕСЛИ ВЫ ПОДОЗРЕВАЕТЕ, ЧТО УСТРОЙСТВО БЫЛО ВЗЛОМАНО, НЕ ИСПОЛЬЗУЙТЕ СТАРЫЙ КОШЕЛЕК ДЛЯ ХРАНЕНИЯ СРЕДСТВ. ИСПОЛЬЗУЙТЕ ЧИСТОЕ УСТРОЙСТВО, СОЗДАЙТЕ НОВЫЙ КОШЕЛЕК С НОВОЙ SEED-ФРАЗОЙ И ПЕРЕВЕДИТЕ СВОИ СРЕДСТВА.
