ایک شخص کا والٹ Exodus اور Phantom ایک رات میں خالی ہو گیا۔ اس کی خفیہ عبارت فزیکل طور پر محفوظ تھی، کبھی فون پر ٹائپ نہیں کی گئی۔ سی زیڈ نے اس کہانی کو قیمت دے دی 👀 قُربان کے پوسٹ سے: · وہ فون پر ٹرانزیکشن کی نوٹیفکیشن کی وجہ سے جاگا۔ · تمام خفیہ عبارت آفلائن محفوظ تھی، اس لیے وہ حیران تھا کہ حملہ آور نے کس طرح اکسس حاصل کیا۔ · اس کا اندازہ ہے کہ اس کا iPhone ہی ہیک ہو گیا۔ · جواب میں اس نے کہا کہ وہ اپڈیٹ نہیں کرتا کیونکہ فون سست ہو جاتا ہے۔ سی زیڈ نے مختصر جواب دیا: iOS کو ہمیشہ اپڈیٹ رکھنا چاہیے۔ اس نے DarkSword کا ذکر کیا، جو iOS 18.4 سے 18.7 تک کے ایک exploit kit ہے۔ CertiK کے 6 نومبر کے انتباہ کے مطابق: · صرف Safari میں برائے نام کا ویب سائٹ کھولنا کافی ہے۔ والٹ جوڑنے یا ٹرانزیکشن سائن کرنے کی ضرورت نہیں۔ · DarkSword iOS کے 6 خامیوں کو ملا کر بنیادی تحفظات کو توڑ دیتا ہے۔ · ہدف: والٹ ایپس میں keychain، پرائیوٹ کلید اور خفیہ عبارت، ساتھ ہی فوٹوز اور نوٹس جن میں خفیہ عبارت موجود ہو۔ · ذکر شدہ والٹ: Metamask، Trust Wallet، Phantom، Exodus، Coinbase Wallet اس بات پر اکثر غلط فہمی ہوتی ہے: کاغذ پر خفیہ عبارت صرف بک اپ ہے۔ فون پر والٹ ایپ اپنے آپ میں اس کلید کو فون پر محفوظ رکھتا ہے تاکہ آپ ٹرانزیکشن کر سکیں۔ اگر فون ہیک ہو جائے تو کاغذ آپ کی مدد نہیں کر سکتا۔ آج صبح آپ چیک کر سکتے ہیں: · سیٹنگز، جنرل، پھر "About" پر جائیں۔ iOS ورژن دیکھیں اور نئے ورژن پر اپڈیٹ کر دیں۔ · اگر اپڈیٹ نہیں کر سکتے تو Trust Wallet لاکڈاؤن موڈ آن کرنے کا مشورہ دे�تا ہے۔ · گلیری اور نوٹس سے خفیہ عبارت والے اسکرین شاٹس یا نوٹس حذف کر دیں۔ · لمبے عرصے تک محفوظ رکھنے والے فنڈز کو اس HP hot wallet میں مت رکھئں جس سے آپ بے ترتیب لنکس کھولتے ہو۔ نوٹ: اس قربان کا معاملہ DarkSword سے جوڑا جا رہا ہے، لیکن اب تک کوئی فورینزک ثبوت موجود نہیں۔