⚠️ Один із користувачів повідомив команді, що втратив $27 000 у гаманці Trust Wallet. За його словами, він використовував iOS 16 і записав ключ лише на папері, не зберігаючи його в онлайні. Після натискання спливаючого вікна оновлення Trust Wallet кілька хвилин по тому він виявив, що кошти з гаманця були переказані. Наразі точна причина втрати коштів не встановлена, але недавно ad дізнався про попередження SlowMist щодо вразливостей DarkSword та Coruna — шкідливого програмного забезпечення, що експлуатує уразливості iPhone. На старих версіях iOS хакери можуть отримати контроль над пристроєм, коли жертва відкриває шкідливий веб-сайт у Safari, не потребуючи введення seed-фрази чи підписання транзакції. Збіг — користувач, який став жертвою, використовував Trust Wallet на iOS 16. Цей шкідливий код також може збирати дані гаманця, намагатися розшифрувати дані ключів гаманця, перевіряти баланс та збирати кошти. Цей випадок має кілька спільних рис із DarkSword, хоча наразі недостатньо доказів, щоб однозначно зв’язати їх. Отже, ad ділиться цим випадком, щоб попередити всіх: регулярно оновлюйте iOS, щоб усунути безпекові вразливості, і будьте обережні з підозрілими веб-сайтами та спливаючими вікнами. ЯКЩО ВИ ПІДОЗРІВАЄТЕ, ЩО ПРИСТРІЙ БУВ ПОРУШЕНИЙ — не використовуйте старий гаманець для зберігання коштів. Використовуйте чистий пристрій, створіть новий гаманець із абсолютно новою seed-фразою та переведіть свої кошти.