Майже $70 000 у криптовалюті втратив українець через уразливість у застарілій iOS. Постраждалий вирішив публічно розповісти про деталі інциденту, щоб застерегти інших власників цифрових активів від подібних загроз.
Майже $70 000 у криптовалюті втратив українець через уразливість у застарілій iOS. Постраждалий вирішив публічно розповісти про деталі інциденту, щоб застерегти інших власників цифрових активів від подібних загроз.
«15 жовтня 2026 року в мене вкрали майже $70 000 в криптогаманцях. Наразі я хочу пояснити, як це саме сталося, як це взагалі працює. Це одночасно буде звернення до всіх: знайомих, незнайомих, друзів, будь-кого, хто взагалі має крипту і зберігає її на телефоні», — розповів користувач Instagram під ніком aromnk (за даними видання Incrypted його звати Артур Романчук).
За словами потерпілого, для атаки використовувалися спеціалізовані інструменти на кшталт Dark Sword, Dark Temple або Corona. Головна небезпека полягає в тому, що для зараження жертві не потрібно завантажувати сторонні файли чи застосунки.
«Вам не потрібно нічого скачувати, вам не потрібно щось завантажувати, встановлювати. Вам достатньо просто перейти на один сайт, який буде заражений цією фігнею. Це може статися будь-де завгодно: в Instagram, Facebook, або ви перейшли на якийсь сайт по рекламі, може бути де завгодно», — пояснює чоловік.
Після переходу за посиланням браузер завантажує скрипт, який розгортається у фоновому режимі та отримує повний системний доступ до смартфона.
Шкідливе ПЗ цілеспрямовано шукає доступи до популярних децентралізованих гаманців (MetaMask, Trust Wallet, Exodus тощо). Скрипт автоматично сканує мобільні нотатки, месенджери (Telegram, WhatsApp) та фотогалерею на наявність сід-фраз, а також витягує збережені в системі паролі.
«Привіт усім тим, хто робить скриншоти сід-фраз, тому що галерея теж сканується на предмет сід-фраз. Вона також виймає всі ваші паролі, які збережені в Айфоні. Я, на жаль, потрапив у цю історію завдяки тому, що я довгий час не оновлював операційну систему, і через вразливі точки в мене вкрали криптовалюту, а саме витягнули приватний ключ з мого гаманця Trust Wallet», — додає aromnk.
Аби уникнути подібних інцидентів, чоловік радить дотримуватися суворих правил кібербезпеки:
завжди тримайте операційну систему та застосунки на телефоні в актуальному стані, щоб вчасно закривати вразливі місця;
ніколи не зберігайте приватні ключі та секретні фрази в нотатках, месенджерах чи галереї. Використовуйте виключно мануальні носії — папір або метал;
якщо у вас є підстави вважати систему компрометованою (наприклад, через застарілу версію iOS), негайно переведіть кошти в безпечне місце та згенеруйте нові ключі на довіреному пристрої;
для зберігання значних сум варто використовувати спеціальні апаратні гаманці.
«Бережіть себе, бережіть свої пошти і завжди будьте відповідальними за свої дії в інтернеті… тому треба все чітко відстежувати, що ти, як ти робиш, де зберігаєш і що в тебе взагалі відбувається», — резюмував постраждалий.
