Основные выявленные угрозы:
Фишинговый сайт trastwallet. Злоумышленники создали поддельный ресурс, имитирующий Trust Wallet. Встроенный скрипт взаимодействует не только с Trust Wallet, но и с Phantom и OKX Wallet. Он позволяет сканировать балансы пользователей и подготавливать переводы на заранее заданные адреса злоумышленников.
Уязвимости устройств Apple. Аналитики Google Threat Intelligence Group, Lookout и iVerify обнаружили эксплойт-цепочку DarkSword, использующую уязвимости iOS 18.4–18.7. Вредоносное ПО способно искать сид-фразы криптокошельков в фотографиях и заметках, а затем передавать их злоумышленникам. Apple выпустила обновление безопасности, однако старые устройства, не поддерживающие более новые версии iOS, остаются под угрозой.
Поддельные сайты и предложения. Также были выявлены фальшивые сайты Trust Wallet, рекламирующие подозрительно выгодные условия и не имеющие отношения к официальной команде проекта.
