⚠️ 有會員剛剛通知團隊，其 Trust Wallet 錢包中的 $27K 已被盜。 據該會員描述，他當時使用的是 iOS 16，僅將密鑰手寫在紙上，未儲存於線上。剛點擊 Trust Wallet 的彈出式更新通知後，幾分鐘內便發現錢包資產已被轉走。 目前尚無法確定導致此事件的確切原因，但近期 ad 已收到 SlowMist 關於 DarkSword 與 Coruna 惡意軟體的警告，該惡意軟體專門利用 iPhone 漏洞進行攻擊。 對於較舊版本的 iOS，駭客可在受害者於 Safari 開啟惡意網站時，無需輸入助記詞或簽署交易，即可取得裝置控制權。巧合的是，該會員正於 iOS 16 上使用 Trust Wallet。 此惡意軟體還能收集錢包資料、嘗試解密錢包密鑰資料、檢查餘額並集中轉移資產。 該會員的遭遇與上述情況有若干相似之處，儘管目前尚無足夠證據直接將事件與 DarkSword 關聯。 總之，ad 分享此案例以提醒大家務必定期更新 iOS 系統以修補安全漏洞，並對可疑網站及彈出視窗保持警惕。 如懷疑裝置已被入侵，請勿繼續使用舊錢包儲存資產。請使用乾淨裝置，建立全新助記詞的新錢包，並將資產轉移至新錢包。