多款iOS自托管钱包遭黑客攻击,超56万美元资产失窃

11月5日,网络安全机构GoPlus Security披露,近期有多名iOS平台上的自托管钱包用户报告其加密资产被非法转移,其中包含多名Trust Wallet使用者及一名Uniswap Wallet用户,累计损失金额已达56.1万美元。

攻击路径指向未修复的系统漏洞,或为定向渗透

GoPlus旗下SEAL安全团队初步分析认为,此次事件极可能与针对苹果iOS操作系统的新型网络攻击相关。攻击者疑似利用旧版本系统中尚未修补的安全缺陷,获取设备访问权限,并窃取用户敏感信息,进而实现对钱包的非授权控制。

紧急建议:及时更新系统并扫描异常应用

为防范进一步风险,GoPlus已向所有iPhone用户发出提醒,务必尽快将设备升级至最新发布的iOS版本,并主动检查应用程序列表,移除任何来源不明或行为异常的软件,以降低账户被劫持的可能性。