Гаманець Exodus та Phantom одного користувача були розкрадені за одну ніч. При цьому seed-фраза зберігалася у фізичному вигляді й ніколи не вводилася на телефоні. CZ навіть прокоментував цю історію 👀 Зі сповіщення жертви: · Він прокинувся через сповіщення про транзакцію на телефоні · Всі seed-фрази зберігалися офлайн, тому він не розумів, звідки зловмисник отримав доступ · Він припускає, що його iPhone був скомпрометований · У відповідях він зізнався, що не любить оновлювати систему, бо це робить телефон повільнішим CZ відповів коротко: iOS завжди має бути оновлений. Він згадав DarkSword — експлоїт-кіт, що атакує iOS 18.4–18.7. За попередженням CertiK від 6 листопада: · Достатньо відкрити шкідливий сайт у Safari. Не потрібно підключати гаманець чи підписувати транзакції · DarkSword використовує 6 уразливостей iOS, щоб обійти вбудовану захистну систему · Мета: отримати дані keychain, приватні ключі та seed-фрази з гаманців, а також фотографії та нотатки, що містять seed-фрази · Згадані гаманці: MetaMask, Trust Wallet, Phantom, Exodus, Coinbase Wallet Це постійно неправильно розуміють: seed-фраза на папері — це резервна копія. Аплікація гаманця на телефоні все одно зберігає ключ на самому телефоні, щоб ви могли здійснювати транзакції. Якщо телефон скомпрометовано — паперова копія не допоможе. Що можна перевірити сьогодні вранці: · Відкрийте Settings → General → About. Перевірте версію iOS та оновіть її до останньої · Якщо оновлення неможливе, Trust Wallet рекомендує увімкнути Lockdown Mode · Видаліть скріншоти та нотатки з seed-фразами з галереї та застосунку Notes · Довгострокове зберігання не слід розміщувати у hot-гаманцях на телефоні, який використовується для відкриття довільних посилань Примітка: Цей випадок пов’язують із DarkSword, але офіційні форензичні дослідження ще не підтвердили це.