هشدار فوری بنیان‌گذار بایننس: کاربران تراست ولت مراقب سایت جعلی باشند
چانگ پنگ ژائو (Changpeng Zhao)، هم‌بنیان‌گذار بایننس (Binance)، به کاربران ارزهای دیجیتال راجع به یک وب‌سایت جعلی کلاهبرداری با نام تراست ولت (Trust Wallet) هشدار داد که قصد دارد موجودی کیف پول قربانیان را سرقت کند.
این هشدار هم‌زمان با عرضه گزارش‌هایی مبنی بر سوءاستفاده امنیتی ۱.۱ میلیون دلاری از کاربران آیفون منتشر شده است؛ این آسیب‌پذیری روی دستگاه‌های دارای سیستم‌عامل آی‌او‌اس ۱۸.۵ اثر می‌گذارد.
محقق امنیتی با نام آنوراگ (Anurag) در پلتفرم ایکس، این وب‌سایت جعلی را با آدرس trastwallet[.]cam شناسایی کرد. این سایت از جاوا اسکریپت مخرب برای تعامل با کیف پول کاربران استفاده می‌کند.
روش نفوذ و هدف قرار دادن کیف پول‌ها
این اسکریپت علاوه بر تراست ولت، کاربران کیف پول‌های فانتوم (Phantom) و اوکی اکس ولت (OKX Wallet) را نیز هدف قرار می‌دهد تا موجودی دارایی‌های آن‌ها را بررسی و سرقت کند.
کاربران پس از اتصال، وارد فرآیندی ساختگی برای بررسی تراکنش‌ها می‌شوند. هم‌زمان، گزارش‌هایی از سرقت ۱.۱ میلیون دلار تتر با ماینینگ عبارات بازیابی کاربران آی‌او‌اس در پلتفرم دست‌به‌دست می‌شود.
حساب کاربری امپرور سول (Emperor.SOL) در پلتفرم اجتماعی ایکس اعلام کرد تیم پشتیبانی به کاربران توصیه کرده است فورا سیستم‌عامل خود را به‌روزرسانی کنند:
سیستم‌عامل آی‌او‌اس را در سریع‌ترین زمان ممکن به‌روزرسانی کنید.
ژائو از کاربران خواست تا هنگام ورود به وب‌سایت‌ها دقت بسیار بالایی به خرج دهند، آدرس پیوندها را بازبینی کنند و برای حفظ ایمنی، دستگاه‌های هوشمند خود را آپدیت نگه دارند.
