Користувачі iOS 18 втратили $5,57 млн криптовалюти через вразливість DarkSword
Зловмисники використовують вразливість DarkSword в iOS 18, щоб красти криптовалюту з гаманців користувачів через заражені сайти в Safari. За словами представника Legalblock, збитки становлять $5,57 млн.
Як працює атака DarkSword
Для спрацювання атаки досить, щоб користувач відкрив зловмисну сторінку в браузері Safari. Ні підключення гаманця, ні підпис транзакцій для цього не потрібні.
За словами представника юридичної компанії Legalblock, шахраї заражають сайти для дорослих, щоб дістатися до даних смартфона. Атакувати можуть і збережені паролі, листування, знімки та файли гаманців, включно з приватними ключами.
Скільки криптовалюти втрачено
За заявою представника Legalblock, гаманці на пристроях з iOS 18 зазнали збитків на $5,57 млн внаслідок експлуатації вразливості DarkSword.
Користувач X під ніком Mayowa стверджує, що під загрозою опинилися понад 20 криптогаманців. Конкретні назви гаманців він не навів.
Окремо нагадаємо: у жовтні збитки від хакерських атак сягнули $6,48 млрд.
Реакція CZ і рекомендації фахівців
Співзасновник Binance Чанпен Чжао (CZ) відреагував на допис. За його порадою, варто встановити свіжу версію системи, особливо тим, хто довго відкладав оновлення.
Жодне програмне забезпечення гаманця не оновлює вашу операційну систему.
Чанпен Чжао (CZ), співзасновник Binance
Представник Legalblock радить якомога швидше встановити найновішу версію iOS. Ще одна порада: тримати фото сід-фрази подалі від галереї і не записувати її в нотатках телефона.
Що це означає для користувачів криптогаманців
- Гаманець сам по собі не закриває ризик: за словами CZ, сам застосунок гаманця не відповідає за версію системи на телефоні, тож оновлення iOS лежить на власникові пристрою.
- Якщо атака справді дістається до приватних ключів, фото і нотатки з сід-фразами на телефоні стають окремою точкою ризику.
- Джерело спирається на заяви представника Legalblock і допис у X. Незалежного підтвердження вразливості в тексті немає, тож варто перевіряти офіційні оновлення системи.
Примітка редакції: Сума $5,57 млн подана за заявою представника Legalblock, а понад 20 гаманців — за заявою користувача X Mayowa; назви гаманців у джерелі не вказані.
Примітка редакції: Збиток $6,48 млрд у жовтні, за текстом джерела, стосується хакерських атак загалом і не пов'язаний безпосередньо з DarkSword.
Часті питання
Яку вразливість використовують у атаці на криптогаманці?
Атака використовує вразливість DarkSword в iOS 18. За словами представника юридичної компанії Legalblock, зловмисники заражають сайти для дорослих, щоб отримати доступ до даних смартфонів. Для зараження достатньо відкрити шкідливу сторінку в браузері Safari, без підключення гаманця чи підтвердження транзакцій.
Скільки криптовалюти втратили користувачі через DarkSword?
За словами представника Legalblock, гаманці на iOS 18 зазнали збитків на $5,57 млн внаслідок вразливості DarkSword. Користувач X Mayowa заявив, що під загрозою опинилися понад 20 гаманців, але їх назви не навів. Незалежного підтвердження ці дані в джерелі не мають.
Як захистити криптогаманець від атаки DarkSword?
Представник Legalblock радить якомога швидше встановити найновішу версію iOS. Фото сід-фрази не варто тримати в галереї, а записувати в нотатках її теж не слід. Чанпен Чжао також порадив оновити операційну систему, особливо якщо її давно не оновлювали.
Раніше ми писали
Джерела
