Bir kişi, Exodus cüzdanından Phantom'a gece boyu tüm varlığını kaybetti. Anahtar cümlesi fiziksel olarak saklanıyordu, asla telefona yazılmadı. CZ, hikayeyi teklif etti 👀 Kurbanın paylaşımından: · Telefonunda bir işlem bildirimi nedeniyle uyanmış. · Tüm anahtar cümlesi offline saklanıyordu, bu yüzden saldırganın erişimini nereden sağladığı konusunda şaşkındı. · Tahminine göre, iPhone'u sızılmış. · Yorumlarda, telefonu yavaşlattığı için güncellemeleri sevmediğini belirtti. CZ'nin kısa yanıtı: iOS her zaman güncellenmelidir. iOS 18.4 ile 18.7 arasında hedef alınan DarkSword adlı bir istismar aracından bahsetti. CertiK'in 6 Kasım'daki uyarısına göre: · Sadece Safari'de zararlı bir siteye girmek yeterli. Cüzdan bağlamak veya işlem onayı vermek gerekmiyor. · DarkSword, iOS'un yerleşik korumalarını aşmak için 6 iOS açıklığını birleştiriyor. · Hedeflenenler: Cüzdan uygulamalarındaki keychain verileri, özel anahtarlar ve anahtar cümleler; ayrıca anahtar cümlesini içeren fotoğraflar ve notlar. · Belirtilen cüzdanlar: MetaMask, Trust Wallet, Phantom, Exodus, Coinbase Wallet. Bu sıklıkla yanlış anlaşılan bir nokta: Kağıttaki anahtar cümle bir yedektir. Telefonunuzdaki cüzdan uygulaması, işlem yapabilmeniz için anahtarları hâlâ telefonunda saklar. Eğer telefon sızılmışsa, kağıt size yardımcı olmaz. Bugün sabah kontrol edebileceğiniz şeyler: · Ayarlar, Genel ve Ardından Hakkında bölümüne gidin. iOS sürümünü kontrol edin ve en son sürüme güncelleyin. · Güncelleyemiyorsanız, Trust Wallet, kilit modunu etkinleştirmeyi öneriyor. · Galeri ve notlarda anahtar cümlesini içeren ekran görüntüleri veya notları silin. · Uzun vadeli saklamalarınızı, rastgele bağlantılar açmak için kullandığınız sıcak cüzdanlara koymayın. Not: Bu olay DarkSword ile ilişkilendirildi, ancak henüz kesin bir forensik kanıt bulunmamaktadır.