$5.57 triệu USD thiệt hại, liên quan đến hơn 20 ví, DarkSword đã phát hiện ít nhất 18 trang web độc hại

Theo Odaily, nhiều nhà nghiên cứu bảo mật và KOL theo dõi cho biết, bộ công cụ khai thác lỗ hổng iOS DarkSword lợi dụng khiếm khuyết tầng nền của iOS 18, sau khi người dùng mở trang web bị nhiễm độc qua Safari, mã độc có thể chạy trong nền điện thoại mà không cần kết nối ví hay thực hiện ủy quyền chữ ký. Kẻ tấn công có thể lợi dụng điều này để đánh cắp mật khẩu, ảnh, tệp tin cũng như khóa riêng tư và cụm từ khôi phục của ví tiền mã hóa. Hiện đã phát hiện ít nhất 18 trang web độc hại, thiệt hại của nạn nhân lên tới 5,57 triệu USD, liên quan đến hơn 20 ví. Changpeng Zhao kêu gọi người dùng kịp thời cập nhật hệ thống iOS, đặc biệt là những người dùng lâu ngày chưa cập nhật. Ông cho biết, không có phần mềm ví nào có thể thay người dùng cập nhật hệ điều hành, tự lưu ký đồng nghĩa với việc người dùng phải tự chịu trách nhiệm.