Джек.

🚨 СРОЧНО ОБНОВИТЕ ВСЕ УСТРОЙСТВА APPLE! Друзья, история невесёлая и, к сожалению, очень личная. У моего друга украли ОЧЕНЬ КРУПНУЮ сумму в крипте: взломали Trust Wallet и ещё несколько кошельков, вывели всё почти одновременно, быстро и профессионально. Большая часть средств ушла на миксеры в Азию, транзакции отслеживают, но шансы вернуть деньги невелики. И вот что удивительно: мой друг никому не передавал seed-фразы, хранит их на бумаге, в разных местах, у каждого кошелька своя. Никаких фото в облаке, никаких пересылок в мессенджерах. Экспертиза показала компрометацию самого устройства — доступ получили к телефону, а через него уже к кошелькам 📱 ДЬЯВОЛ В ДЕТАЛЯХ Речь про DarkSword, набор эксплойтов для iOS: Google Threat Intelligence Group, iVerify и Lookout описали его в марте 2026 года, а в деле он замечен с ноября 2025-го. Цепочка из шести уязвимостей, поражавшая iOS с 18.4 по 18.7. Версия P7 от октября научилась выгружать связку ключей и данные кошельков: под атакой файлы более 25 разных кошельков. ‼️ 6 ноября CertiK предупредила: достаточно открыть подготовленный сайт в Safari, подключать кошелёк и подписывать транзакцию не нужно. Под удар попадают MetaMask, Trust Wallet, Phantom, Exodus, Coinbase, а заодно пароли и фразы, лежащие где-то ещё в телефоне. Сам Trust Wallet подтвердил: проблема не в кошельках, а в старых версиях iOS. Про «не переходите по подозрительным ссылкам» тоже пора забыть. В кампании DeadTag вредоносный JavaScript подсовывали через трекинговые теги обычных магазинов: сеть затронутых сайтов собирала около 135 млн визитов в месяц. Вы заходите за кроссовками, а получаете эксплойт 🫠 ⚠️ А 8 ноября исследователь под ником forcequit выложил на GitHub worse_query — побег из песочницы для iOS 26 и 27: приложение может читать файлы других приложений. ⚠️ 10 ноября Binance предупредила, что под угрозой seed-фразы, приватные ключи и логины. И здесь важная оговорка: дыры DarkSword закрыты, все шесть исправлены к iOS 26.3, так что от него обновление действительно спасает. А вот worse_query не закрыт: апдейты от 9 ноября (iOS 27.2.1 и 26.7.3) правят iMessage и Bluetooth, про песочницу — ни слова. Работает он через приложения, поставленные в обход App Store: AltStore, SideStore, ручные подписи. Поэтому Binance советует не только обновиться, но и удалить всё, что стоит не из App Store. ЧТО ДЕЛАТЬ ПРЯМО СЕЙЧАС ✅ Поставьте последние обновления iOS, iPadOS и macOS — это закрывает DarkSword. ✅ Удалите приложения не из App Store и сторонние профили подписи. ✅ Для существенных сумм — переходим на аппаратный кошелёк (Ledger, Trezor, Tangem). ✅ Заводим отдельный смартфон только для банков, бирж и кошельков. 🆘 ЕСЛИ ВАС УЖЕ ВЗЛОМАЛИ Прекратите использовать устройство для финансов и отключите от сети, но не сбрасывайте, если планируете экспертизу. С чистого устройства создайте новые кошельки с новыми seed-фразами и выводите остатки туда — старую фразу использовать нельзя уже никогда. Также с нового устройства смените пароли почты, облака и бирж, завершите посторонние сеансы, включите двухфакторку. И отдельно поменяйте пароли из связки ключей: их выгружают первыми. Мы привыкли бояться мошенников, которые звонят и просят код из SMS. Сегодня опаснее те, кто ничего у вас не спрашивает. Поэтому перестаньте превращать один смартфон одновременно в телевизор, игровую приставку, социальную сеть, порносайт и швейцарский банк 🫣 ВЫВОД. Обновляйтесь СЕЙЧАС, а не на выходных. Изолированные пространства на одном телефоне — Secure Folder и аналоги — отдельное устройство не заменяют: обе уязвимости как раз пробивают границу песочницы, то есть ломают ровно ту стену, на которую вы рассчитываете. И под угрозой не только крипта: вместе со связкой ключей уезжают пароли от почты, облака, сайтов гос структур и банковских приложений. Крипту крадут первой только потому, что её нельзя отозвать.