Binance báo động nguy cơ mất sạch tài sản số

Thông tin xuất hiện trong bối cảnh an ninh tài sản số tiếp tục trở thành mối quan tâm lớn, khi một lỗ hổng ở cấp hệ điều hành có thể đe dọa trực tiếp đến khả năng kiểm soát tài sản của nhà đầu tư.

Theo cảnh báo được Binance đăng tải trên mạng xã hội X, lỗ hổng mang tên "worse_query" được cho là ảnh hưởng đến các phiên bản iOS 26.7.1, 27.0.1 và 27.2.

Vấn đề đáng lo ngại nằm ở khả năng ứng dụng độc hại vượt qua cơ chế bảo vệ dữ liệu, từ đó truy cập các tệp được lưu trữ cục bộ của những ứng dụng khác trên cùng thiết bị.

Nếu bị khai thác thành công, lỗ hổng có thể khiến cụm từ khôi phục ví (seed phrase), khóa riêng tư (private key), thông tin đăng nhập và dữ liệu cá nhân bị đánh cắp.

Đối với thị trường tiền mã hóa, đây là nguy cơ đặc biệt nghiêm trọng. Khác với tài khoản ngân hàng truyền thống, nhiều loại ví tiền số cho phép người nắm giữ khóa riêng tư toàn quyền kiểm soát tài sản.

Một khi khóa ví bị lộ, tin tặc có thể thực hiện giao dịch chuyển tài sản mà không cần sự đồng ý của chủ sở hữu. Các giao dịch đã được xác nhận trên blockchain thường không thể đảo ngược.

Binance nhấn mạnh đây là vấn đề bảo mật ở cấp hệ điều hành iOS, không phải lỗ hổng chỉ tồn tại trong nền tảng giao dịch của sàn.

Tuy nhiên, cảnh báo chưa đồng nghĩa với việc tất cả thiết bị sử dụng những phiên bản iOS nêu trên đều đã bị xâm nhập hoặc dữ liệu ví đã bị đánh cắp.

Trước nguy cơ trên, Binance khuyến nghị người dùng kiểm tra và gỡ bỏ những ứng dụng được cài đặt từ nguồn không đáng tin cậy, đặc biệt là các ứng dụng cài ngoài kho ứng dụng chính thức hoặc thông qua tệp IPA được ký thủ công.

Người dùng cũng được khuyến cáo cập nhật hệ điều hành và ứng dụng lên phiên bản chính thức mới nhất.

Đối với trường hợp nghi ngờ thiết bị đã bị xâm nhập, người sở hữu ví tự quản lý cần cân nhắc tạo ví mới trên thiết bị an toàn và chuyển tài sản sang địa chỉ mới, đồng thời đặt lại thông tin đăng nhập và chấm dứt các phiên truy cập đang hoạt động.

Về mặt thị trường, cảnh báo lần này tiếp tục phơi bày một trong những rủi ro lớn nhất của hệ sinh thái tài sản số: sự an toàn của tài sản không chỉ phụ thuộc vào blockchain hay sàn giao dịch, mà còn phụ thuộc trực tiếp vào thiết bị lưu trữ thông tin truy cập.

Dù chưa có số liệu xác nhận thiệt hại tài chính liên quan riêng đến lỗ hổng "worse_query", sự việc có thể làm gia tăng nhu cầu đối với ví lạnh, giải pháp lưu trữ khóa ngoại tuyến và các công nghệ bảo mật tài sản số.

Trong bối cảnh tiền mã hóa ngày càng tiếp cận nhóm nhà đầu tư đại chúng, bảo mật thiết bị cá nhân đang trở thành mắt xích quan trọng trong việc bảo vệ tài sản.