Morokitch.BGW(@MorokitchJP):7月に改良されたiOS向けの攻撃ツール「DarkSword-PROV2」脆弱な端末で悪意あるサイトや改ざんされたサイトを開くだけで感染する可能性があります攻撃はSafariから始まり、6つの脆弱性を順に突いて最終的にカーネル権限を奪い、Coinbase、Binanceなどの取引所アプリや、Ledger、MetaMask、Phantomなどのウォレットを探し出します。同時にメッセージ、パスワード、写真なども盗みます。 ✅詐欺被害は99.9%外部リンクをクリックしてしまうのがきっかけで起こります。ウォレットアプリの中の安全性が担保された製品だけを使いましょう → BitgetWalletは監査済みの製品の公式リンクにアプリ内から遷移できる動線を用意しています。 1️⃣不審なリンク、特にエアドロップ、無料配布、偽のDAppをうたう暗号資産系のページは開かないようにしてください。 2️⃣怪しいページを開いた可能性がある場合は、助記詞(シードフレーズ)と秘密鍵が漏れたものとみなすよう勧めています。その場合は、安全な端末で新しいウォレットを作り、資産を移すのが確実です。

2026.10.20 02:56

7月に改良されたiOS向けの攻撃ツール「DarkSword-PROV2」脆弱な端末で悪意あるサイトや改ざんされたサイトを開くだけで感染する可能性があります攻撃はSafariから始まり、6つの脆弱性を順に突いて最終的にカーネル権限を奪い、Coinbase、Binanceなどの取引所アプリや、Ledger、MetaMask、Phantomなどのウォレットを探し出します。同時にメッセージ、パスワード、写真なども盗みます。 ✅詐欺被害は99.9%外部リンクをクリックしてしまうのがきっかけで起こります。ウォレットアプリの中の安全性が担保された製品だけを使いましょう → BitgetWalletは監査済みの製品の公式リンクにアプリ内から遷移できる動線を用意しています。 1️⃣不審なリンク、特にエアドロップ、無料配布、偽のDAppをうたう暗号資産系のページは開かないようにしてください。 2️⃣怪しいページを開いた可能性がある場合は、助記詞(シードフレーズ)と秘密鍵が漏れたものとみなすよう勧めています。その場合は、安全な端末で新しいウォレットを作り、資産を移すのが確実です。