Lỗ hổng trên thiết bị Apple khiến giới crypto bất an

Một lỗ hổng bảo mật trên iOS đang khiến cộng đồng tiền điện tử lo ngại khi tin tặc có thể đánh cắp dữ liệu ví crypto chỉ thông qua việc truy cập website độc hại. Nhà sáng lập Binance Changpeng Zhao (CZ) lập tức lên tiếng cảnh báo, nhấn mạnh nguy cơ mất tài sản ngay cả khi người dùng không thực hiện giao dịch.

Nhà sáng lập Binance Changpeng Zhao (CZ) cảnh báo người dùng iPhone cập nhật iOS trước nguy cơ bảo mật liên quan đến ví tiền điện tử. Ảnh: X

Cộng đồng tiền điện tử đang đối mặt với mối đe dọa bảo mật mới sau khi các chuyên gia an ninh mạng cảnh báo về biến thể của DarkSword, bộ công cụ khai thác lỗ hổng trên hệ điều hành iOS.

Theo các phân tích bảo mật, DarkSword sử dụng chuỗi 6 lỗ hổng để xâm nhập những thiết bị chưa được vá lỗi. Các phiên bản iOS 18.4 đến 18.7 nằm trong phạm vi bị ảnh hưởng của chuỗi khai thác được phát hiện trước đó.

Điểm đáng lo ngại là người dùng không nhất thiết phải kết nối ví, ký xác nhận hay phê duyệt giao dịch. Việc truy cập một trang web chứa mã độc qua Safari có thể đủ để kích hoạt quá trình tấn công trên thiết bị tồn tại lỗ hổng.

Sau khi xâm nhập thành công, tin tặc có thể tìm kiếm thông tin nhạy cảm, bao gồm mật khẩu, dữ liệu ví tiền điện tử và cụm từ khôi phục được lưu trữ trên điện thoại.

Các ứng dụng phổ biến như MetaMask, Trust Wallet, Phantom, Exodus và Coinbase nằm trong nhóm được cảnh báo có nguy cơ bị nhắm tới.

CZ lên tiếng, rủi ro tự lưu ký tài sản bị đặt dấu hỏi

Trước diễn biến trên, Changpeng Zhao, nhà sáng lập Binance, đã đăng tải thông điệp yêu cầu người dùng iPhone cập nhật hệ điều hành, đặc biệt với những thiết bị lâu ngày chưa nâng cấp.

CZ nhấn mạnh rằng không ứng dụng ví nào có thể thay người dùng cập nhật hệ điều hành. Theo ông, tự lưu ký tài sản đồng nghĩa với việc phải tự chịu trách nhiệm về bảo mật.

Cảnh báo xuất hiện trong bối cảnh các cuộc tấn công tiền điện tử ngày càng chuyển hướng từ việc đánh cắp tài khoản sàn giao dịch sang khai thác trực tiếp thiết bị cá nhân.

Một cuộc điều tra bảo mật trước đó đã phát hiện chiến dịch phát tán công cụ khai thác iOS thông qua hơn 1.300 website, bao gồm trang giả mạo và những website hợp pháp bị xâm nhập.

Đối với thị trường crypto, nguy cơ này đặc biệt đáng chú ý bởi giao dịch blockchain thường không thể đảo ngược. Nếu khóa cá nhân hoặc cụm từ khôi phục bị đánh cắp, tài sản có thể bị chuyển khỏi ví mà chủ sở hữu không thể thu hồi thông qua cơ chế hoàn tiền thông thường.

Sự việc cũng đặt ra thách thức với các nhà phát triển ví điện tử và toàn bộ hệ sinh thái tài sản số. Ngay cả khi ứng dụng được bảo vệ tốt, lỗ hổng ở cấp hệ điều hành vẫn có thể khiến dữ liệu nhạy cảm bị lộ.

Tuy nhiên, chưa có số liệu được xác nhận về tổng giá trị tài sản bị đánh cắp trong đợt cảnh báo mới nhất. Các thông tin hiện tại chủ yếu phản ánh khả năng khai thác kỹ thuật và những chiến dịch tấn công được giới bảo mật phát hiện.

Trong bối cảnh hàng triệu nhà đầu tư sử dụng điện thoại để quản lý tài sản số, DarkSword cho thấy một rủi ro đáng chú ý: lớp bảo mật của ví tiền điện tử không thể hoàn toàn tách rời mức độ an toàn của thiết bị lưu trữ.