Власники криптогаманців на пристроях з iOS 18 сукупно втратили $5,57 млн через вразливість під назвою DarkSword. Про це повідомив представник юридичної компанії Legalblock, пояснивши, що зловмисники використовують заражені сайти для дорослих, аби отримати доступ до вмісту смартфонів.
Crypto is being massively stolen from users of various crypto wallets through… 18+ websites – victims have already lost $5,570,000 due to a vulnerability in iOS 18. It's all because of the DarkSword vulnerability: just open an infected website via Safari and malicious code is already running on your smartphone – passwords, messages, photos, and crypto wallet files (including private keys) are under attack. Update iOS to the latest version as soon as possible. And never ever store photos of your seed phrase in the gallery or write it in Notes!
Officer's Notes (@officer_secret)
Щоб атака спрацювала, достатньо лише відкрити шкідливу сторінку в браузері Safari — підключення гаманця чи підтвердження транзакції не потрібне. За наявними даними, одразу після завантаження сторінки на пристрої запускається шкідливий код, здатний дістатися паролів, листування, фотографій і файлів криптогаманців, включно з приватними ключами.
Представник Legalblock наполегливо порадив усім якнайшвидше встановити останню версію iOS. Крім того, він застеріг від зберігання знімків сід-фрази у фотогалереї смартфона чи запису її у застосунку «Нотатки».
CZ порадив користувачам оновити iOS
На проблему звернув увагу користувач X під ніком Mayowa, зазначивши, що DarkSword дозволяє атакувати гаджет через звичайне посилання, відкрите в Safari — без підключення гаманця, підпису транзакцій чи будь-яких додаткових підтверджень.
За його словами, під загрозою опинилися понад 20 різних криптогаманців, хоча конкретного переліку назв він не оприлюднив.
Публікацію прокоментував співзасновник Binance Чанпен Чжао (CZ), порадивши всім оновити операційну систему, особливо тим, хто не робив цього вже давно.
Жодне програмне забезпечення гаманця не оновлює вашу операційну систему. Самостійне зберігання коштів означає особисту відповідальність
Чанпен Чжао (CZ)
Нагадаємо, що загальні збитки від хакерських атак у жовтні сягнули $6,48 млрд.
