В последнее время всё чаще читаю одно и то же: «зашёл на сайт, через час кошелёк пустой». Причина в уязвимости старых версий iOS, больше всего страдают 18.4–18.7.
Атака похожа на эксплойт DarkSword. Вам ничего не нужно скачивать или подтверждать. Достаточно открыть заражённую страницу в Safari или попасть на неё через баннер или редирект. Пока вы её листаете, вредонос забирает данные и сид-фразы из всех кошельков на телефоне, и деньги сразу уходят злоумышленникам.
Что делать прямо сейчас:
🟢 Обновите iOS до последней версии: Настройки → Основные → Обновление ПО
🟢 Включите автообновление, чтобы такие дыры закрывались сами
🟢 Не храните крупные суммы в мобильных кошельках. Для этого есть аппаратные кошельки
🟢 Если держите на телефоне серьёзные деньги, подумайте о включении режима блокировки (Lockdown Mode)
Как хранить крипту, чтобы не было больно
Обновление защищает от этой атаки, но завтра найдут новую. Поэтому держите на телефоне только то, что нужно для ежедневных операций, а основной капитал храните на аппаратном кошельке.
Ключи оттуда не утекут через браузер. Сид-фразу записывайте только на бумаге или металле. Заметки, скриншоты, iCloud и «Избранное» в Telegram для неё не подходят: всё, что лежит в телефоне или облаке, можно украсть удалённо.
Если суммы серьёзные, заведите отдельный телефон только под кошельки и не сидите с него в соцсетях и на сомнительных сайтах. Разнесите средства по нескольким кошелькам, тогда при взломе вы потеряете часть, а не всё. А если кликнули по чему-то странному или ввели сид-фразу не туда, сразу переводите деньги на новый кошелёк и не ждите.
Чат | Support | Market
Pelican | HiddenCode [EN]