Ví Exodus và Phantom của một người bị trộm sạch trong một đêm. Dù cụm từ hạt giống được lưu trữ vật lý, chưa bao giờ được gõ vào điện thoại. CZ thậm chí còn báo giá về câu chuyện này 👀 Từ bài đăng của nạn nhân: · Anh ấy thức dậy vì thông báo giao dịch trên điện thoại · Tất cả cụm từ hạt giống đều được lưu trữ ngoại tuyến, nên anh ấy băn khoăn kẻ tấn công đã tiếp cận từ đâu · Giả định của anh ấy là iPhone bị xâm nhập · Trong phần trả lời, anh ấy thừa nhận không thích cập nhật vì làm điện thoại chậm CZ trả lời ngắn gọn: iOS phải luôn được cập nhật. Anh ấy nhắc đến DarkSword — bộ khai thác lỗ hổng nhắm vào iOS 18.4 đến 18.7. Theo cảnh báo của CertiK ngày 6 tháng 11: · Chỉ cần mở trang web độc hại trên Safari. Không cần kết nối ví, không cần ký giao dịch · DarkSword kết hợp 6 lỗ hổng iOS để xuyên thủng các lớp bảo vệ mặc định · Mục tiêu: dữ liệu keychain, private key và cụm từ hạt giống trong ứng dụng ví, cùng ảnh và ghi chú chứa cụm từ hạt giống · Các ví bị nhắc đến: MetaMask, Trust Wallet, Phantom, Exodus, Coinbase Wallet Đây là điều thường bị hiểu nhầm: cụm từ hạt giống trên giấy là bản sao lưu. Ứng dụng ví trên điện thoại vẫn lưu khóa riêng trên chính chiếc điện thoại đó để bạn có thể thực hiện giao dịch. Nếu điện thoại bị xâm nhập, giấy tờ không giúp gì được. Những việc có thể kiểm tra sáng nay: · Mở Settings > General > About. Kiểm tra phiên bản iOS và cập nhật lên phiên bản mới nhất · Nếu chưa thể cập nhật, Trust Wallet khuyên kích hoạt Lockdown Mode · Xóa ảnh chụp màn hình hoặc ghi chú chứa cụm từ hạt giống khỏi thư viện ảnh và ứng dụng Ghi chú · Tài sản dài hạn không nên để trong hot wallet trên điện thoại dùng để mở liên kết tùy tiện Lưu ý: Trường hợp của nạn nhân này được liên hệ với DarkSword, nhưng chưa có kết quả điều tra forensics xác minh.