慢雾CISO提醒iOS worse_query沙盒逃逸或危及钱包本地明文数据
PANews报道，慢雾CISO 23pds提醒，iOS worse_query漏洞可在安装并运行未知来源IPA的条件下突破应用隔离，可能读取明文存储的钱包数据。
正在加载…
bibibi.ccbibibi.cc正在加载…
把分散的消息，连成可以理解的脉络。
PANews报道，慢雾CISO 23pds提醒，iOS worse_query漏洞可在安装并运行未知来源IPA的条件下突破应用隔离，可能读取明文存储的钱包数据。
慢雾确认，X账号 @cryptotrice 推广的所谓破解版 TradingView Premium Windows样本含窃密木马，可窃取浏览器凭据、加密钱包和 Telegram 数据。macOS链接暂返回404，样本尚未取得。
PANews称，X账号@cryptotrice多次推广所谓TradingView Premium破解版，相关安装包被用户指疑似窃取账户及加密钱包信息，部分用户称已被杀毒软件识别。
GoPlus Security称，10月28日至11月3日期间收到6起iOS自托管钱包用户资产损失报告，金额约12.7万美元，并建议更新iOS及检查恶意应用。
OneKey创始人Yishi提醒，iPhone 11及更早机型存在无法通过系统更新修复的BootROM漏洞，物理接触设备可能使助记词面临暴露风险。
Stellar称，其已成为MetaMask移动端及浏览器扩展程序的默认网络，现有账户将自动生成Stellar地址。
Kraken Wallet浏览器插件已上线，用户可通过Chrome应用商店下载安装。
NGRAVE表示正应对高级别网络威胁，提醒用户警惕冒充消息、邮件、网站及支持账户。其强调不会索要恢复短语或Perfect Key。
慢雾余弦提醒iPhone、iPad用户及时更新系统并警惕遭投毒App；其称DarkSword可利用iOS漏洞窃取钱包私钥等数据。
ether.fi宣布收购非托管智能合约钱包Zeal Wallet。Zeal基于Safe基础设施，支持生物识别或Passkeys恢复账户、稳定币支付Gas费及虚拟Visa借记卡。
慢雾称，GitHub仓库 sol-live 伪装成Solidity面试练习项目，含可窃取浏览器、钱包扩展及本地文件数据的恶意代码；另发现8个类似项目。
PANews报道称，CZ表示没有任何加密钱包、软件或技术能够实现绝对安全，建议用户关注最新信息并做好风险管理。