SlowMist: ยังไม่ยืนยันว่าการโจมตี iPhone Safari ทำให้เกิดการโจรกรรมสินทรัพย์คริปโต

Odaily รายงานว่า บริษัทความปลอดภัยบล็อกเชน SlowMist กล่าวว่าตัวอย่างการโจมตีที่พุ่งเป้าไปที่ iPhone Safari ที่พวกเขาวิเคราะห์นั้น ยังไม่เชื่อมโยงกับเหตุการณ์โจรกรรมสินทรัพย์คริปโตที่ได้รับการยืนยันแล้ว หลักฐานทางเทคนิคที่มีอยู่ในปัจจุบันครอบคลุมหลัก ๆ ตั้งแต่ iOS 18.4 ถึง 18.6.2 ส่วน iOS 26.5 ว่าได้รับผลกระทบหรือไม่นั้นยังขาดหลักฐานทางเทคนิคที่สามารถทำซ้ำได้

การโจมตีนี้ใช้เทคนิคของห่วงโซ่การโจมตี DarkSword ที่เคยเปิดเผยมาก่อนหน้านี้ โดยโหลดโค้ดผ่านเว็บเพจอันตรายที่ปลอมตัวเป็นบริการเซิร์ฟเวอร์เสมือนส่วนตัวฟรี ตัวอย่างนี้มีคอมโพเนนต์ที่เข้าถึง Apple Keychain รวมถึงดึงและถอดรหัสข้อมูลที่จัดเก็บไว้ และยังสามารถเข้าถึงไฟล์ของแอปและข้อมูลที่แชร์ร่วมกันได้ด้วย

SlowMist แนะนำให้ผู้ใช้ iPhone ติดตั้งอัปเดตความปลอดภัย iOS เวอร์ชันล่าสุดที่เหมาะกับอุปกรณ์ของตน และหลีกเลี่ยงการคลิก链接ที่น่าสงสัย ผู้ที่สงสัยว่าคีย์ส่วนตัวหรือวลีซีดของกระเป๋าเงินรั่วไหล ควรสร้างกระเป๋าเงินใหม่บนอุปกรณ์ที่สะอาดและโอนย้ายสินทรัพย์ออกไป (Cointelegraph)