Украинский пользователь Артур Романчук сообщил, что из его Trust Wallet было выведено 68 327 USDT, якобы после компрометации iPhone.

Подробности инцидента

Романчук заявил, что злоумышленники получили доступ к его кошельку через уязвимости в устаревшей версии iOS и что сумма кражи составила 68 327 USDT.

В заявлении связь взлома приписывается набору инструментов, известному как DarkSword, хотя независимое подтверждение этой связи пока недоступно.

О DarkSword и векторах заражения

DarkSword описывается как набор инструментов для компрометации iPhone; в некоторых описанных случаях для запуска эксплуатации было достаточно просто открыть скомпрометированный веб-сайт.

По данным опубликованных уведомлений по безопасности, Apple уже исправила уязвимости, использованные в нескольких из этих атак, в последующих обновлениях iOS.

Рекомендации по безопасности

Пользователям рекомендуется держать устройства в актуальном состоянии и не хранить seed-фразы в заметках, фотографиях или скриншотах, так как такие практики увеличивают риск кражи.

• Обновляйте iOS до последней версии, чтобы гарантировать исправление известных уязвимостей.
• Не храните seed-фразы в синхронизируемых в облаке заметках, галереях изображений или других легко доступных файлах.
• Рассмотрите варианты холодного хранения, такие как аппаратные кошельки или изолированное устройство, но не полагайтесь только на одну установку кошелька.

Дополнительные рекомендации

Пошаговое руководство по настройке описывает, как сконфигурировать изолированный смартфон для офлайн-хранения и сопоставляет этот подход с аппаратными решениями, такими как Ledger и Trezor.