BRIFF НЕЗЫГАРЬ

C мобильных криптокошельков казино-стримеров массово крадут средства — блогеры лишились почти $80к суммарно. Один из пострадавших — околоноунейм стример Гринбратуха, который сообщил, что его заскамили на почти 40к USDT. По его словам, это были все его деньги, а сам кошелек он никуда не подключал. Перевод 18 октября подписан ключом самого кошелька, так что сид-фраза или приватный ключ у вора уже были. Энергию на перевод арендовали за 3 секунды до списания, а через 9 минут бот подчистил и остаток TRX. Адрес вора создан 16 октября, и за три дня на него слили деньги минимум с восьми кошельков, — около 70к USDT. Откуда утек ключ, по блокчейну не видно, — вероятно, это дело рук DarkSword, эксплойта для айфонов на iOS 18.4–18.7, которому хватает одного захода на страницу с вирусом. Он ворует пароли, буфер обмена и сид-фразы — свежую версию допилили под криптокошельки. О похожем случае рассказала Мария Дорвей. По ее словам, почти одновременно средства исчезли из трех кошельков на одном iPhone. Общие потери она оценивает больше чем в $16к, а также утверждает, что не устанавливала сторонних приложений и никому не передавала сид-фразы. Еще один случай описал арбитран Максим Довольный. У его подписчика вывели около 23,8к USDT сразу после пополнения кошелька. По его версии, скамеры оплатили комиссию за транзакцию и сразу перевели все полученные средства. Среди возможных причин обсуждают взлом iPhone из-за вредоносной веб-страницы на устаревшей версии iOS. Инструменты для таких атак существуют, но подтверждений, что именно так взломали устройства в этих случаях, пока нет. Эксперты советуют людям обновлять айфоны.