По арбитражным чатам и каналам разлетаются новости о воровстве USDT с кошельков, суммарный ущерб перевалил за эа 80К криптобаксов, если считать только кейсы, освещенные в медийке.
Предположительно, за атакой стоит DarkSword — эксплойт для iPhone с iOS 18.4–18.7. Для заражения достаточно просто открыть вредоносную страницу. DarkSword позволяет похищать пароли, содержимое буфера обмена и сид-фразы, а его новую версию адаптировали специально для атак на криптокошельки.
🔺 Прикрепляем посты из арбитражных каналов и схему движения средств из расследования CPA RIP.
Ущерб, освещенный в медийке:
🥲 Владельцы яблочных, срочно обновляемся, лучше жидкое стекло, чем жидко утекающая крипта.
Этот кейс показывает, что на цифровых носителях не стоит держать фразы восстановления в любом виде, будь это заметки, фото, скрины, и уж тем более сообщения в чатах.
Рекомендуем срочно перенести все на аналоговые носители (бумажку) и срочно удалить данные вне зависимости от версии обновления. Ну и завести новый кошель от греха подальше, если есть хоть минимальные риски.