SlowMist: Chưa xác nhận cuộc tấn công iPhone Safari dẫn đến việc tài sản tiền mã hóa bị đánh cắp

Odaily đưa tin, công ty bảo mật blockchain SlowMist cho biết mẫu tấn công nhắm vào iPhone Safari mà họ phân tích vẫn chưa được liên kết với sự kiện tài sản tiền mã hóa bị đánh cắp đã được xác nhận. Bằng chứng kỹ thuật hiện có chủ yếu bao phủ iOS 18.4 đến 18.6.2, liệu iOS 26.5 có bị ảnh hưởng hay không vẫn thiếu bằng chứng kỹ thuật có thể tái lập.

Cuộc tấn công này tái sử dụng kỹ thuật chuỗi tấn công DarkSword đã được tiết lộ trước đó, thông qua việc ngụy trang thành trang web độc hại của dịch vụ máy chủ ảo miễn phí để tải mã. Mẫu này bao gồm các thành phần truy cập Keychain của Apple, trích xuất và giải mã thông tin được lưu trữ, cũng có thể truy cập tệp ứng dụng và dữ liệu chia sẻ.

SlowMist khuyến nghị người dùng iPhone cài đặt bản cập nhật bảo mật iOS mới nhất phù hợp với thiết bị và tránh nhấp vào các liên kết đáng ngờ. Người dùng nghi ngờ khóa riêng tư hoặc cụm từ khôi phục của ví đã bị rò rỉ nên tạo ví mới trên thiết bị sạch và chuyển tài sản. (Cointelegraph)