Хакеры похитили $5,5 млн у владельцев iPhone через уязвимость DarkSword

Юристы LegalBlock установили, что владельцы iPhone лишились свыше 5,5 млн долларов из-за уязвимости DarkSword. Криптосообщество не могло не отреагировать на подобную угрозу: вредоносный скрипт, который получает доступ к личным данным и криптокошелькам, распространяется через сайты для взрослых.

Как работает уязвимость DarkSword и почему она опасна

Как отмечают в LegalBlock, хакеры с помощью Safari находят лазейку на популярных ресурсах порнографического содержания. Не нужно ничего предпринимать — достаточно просто зайти на скомпрометированную страницу, и скрипт уже в системе iPhone. Он без труда получает приватные ключи, пароли, скриншоты, заметки и другую информацию. От этого пострадало более 20 видов кошельков, а пользователи понесли убытки.

О происходящем заговорили инфлюенсеры и публичные лица, в том числе глава Binance, который сделал акцент на необходимости оперативно устанавливать последние патчи безопасности и напомнил, что ответственность за средства лежит на самом пользователе. Хранить криптовалюту на смартфоне, подключённом к сети, при таких обстоятельствах небезопасно.

Реакция рынка и способы защититься от DarkSword

Атака произвела фурор, пишет канал Incrypted в одном из выпусков, поскольку в опасности оказались даже те, кто просто заходил в Safari на разные сайты. Эксперты говорят, что привычные способы защиты больше не работают, когда появляются уязвимости вроде DarkSword.

В новом видео Incrypted демонстрируют способ, как сделать из подержанного телефона холодный кошелёк, физически отключённый от интернета. Подписывать операции с активами придётся через QR-коды, и тогда никакая DarkSword не страшна. Пользователям, которые хотят оградить себя от цифровых угроз, такой подход уже пришёлся по душе.

Incrypted166K подписчиков · сбылось 7 из 21
57
Источник: видео канала Incrypted на YouTube · Открыть на YouTube

Чтобы защитить свои криптокошельки и отработать навыки безопасности, попробуйте наш торговый симулятор без риска. Торговый симулятор без риска.

Обсуждение

Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.