Theo Cointelegraph, một cuộc tấn công vào trình duyệt Safari trên iPhone, đứng sau các cảnh báo bảo mật gần đây, vẫn chưa được SlowMist xác nhận là đã gây ra bất kỳ vụ trộm tiền mã hóa nào.
Tuần này, nhiều báo cáo đã đồng loạt xuất hiện, kêu gọi người dùng iPhone cập nhật thiết bị của họ ngay lập tức và cảnh báo rằng các trang Safari độc hại có thể làm lộ khóa riêng và cụm từ hạt giống (seed phrase) của ví crypto. Một số nguồn tin thậm chí còn đưa ra phạm vi ảnh hưởng từ iOS 13 đến iOS 26.5.
Tuy nhiên, SlowMist đã thông báo với Cointelegraph rằng họ chưa thể độc lập xác nhận bất kỳ nạn nhân nào bị xâm phạm bởi mẫu tấn công Safari cụ thể mà họ đã phân tích. Bằng chứng kỹ thuật mạnh nhất của SlowMist hiện bao gồm iOS 18.4 đến 18.6.2.
Công ty cho biết phạm vi “iOS 13 đến 26.5” nên được coi là thông tin sơ bộ. “Vì vậy, chúng tôi muốn tránh tuyên bố rằng iOS 26.5 bị ảnh hưởng cho đến khi có bằng chứng kỹ thuật có thể tái tạo được,” SlowMist nhấn mạnh.
Cuộc tấn công Safari này tái sử dụng các kỹ thuật từ chuỗi khai thác DarkSword đã được tiết lộ trước đây và hoàn toàn tách biệt với FomoPeek, một cuộc điều tra khác của SlowMist liên quan đến các thành phần độc hại được nhúng trong một ứng dụng trên App Store.
SlowMist Phát Hiện Tái Sử Dụng DarkSword
Vào tháng 3, Nhóm Tình báo Đe dọa của Google (GTIG) đã tiết lộ DarkSword, mô tả đây là một chuỗi khai thác iOS đã được nhiều tác nhân đe dọa sử dụng ít nhất từ tháng 11 năm 2025.
SlowMist cho biết MistEye, một nhóm tình báo về mối đe dọa do Giám đốc An ninh Thông tin của họ, 23pds, đứng đầu, đã lần đầu tiên xác định hoạt động đáng ngờ này vào đầu tháng 5.
SlowMist đã công bố phân tích về chiến dịch Safari WYINCC vào ngày 4 tháng 9, xác định một trang web độc hại quảng cáo dịch vụ máy chủ riêng ảo (VPS) miễn phí.
SlowMist giải thích rằng trang này đã tải mã khai thác khi được mở trên iPhone bằng Safari, mà không nhất thiết yêu cầu người dùng phải thực hiện thêm bất kỳ cú nhấp chuột nào khác.
Các lỗ hổng được sử dụng trong chuỗi này đã được Apple tiết lộ và vá lỗi, SlowMist cho biết.
Mục Tiêu Thực Sự Của Cuộc Tấn Công Safari
SlowMist đã phát hiện ra rằng mẫu Safari độc hại mà họ phân tích bao gồm một thành phần được thiết kế để truy cập vào Keychain của Apple, nhằm truy xuất và giải mã thông tin được lưu trữ tại đó. Mã này cũng có thể truy cập các tệp ứng dụng và dữ liệu ứng dụng được chia sẻ, tiềm ẩn nguy cơ làm lộ thông tin được lưu trữ bởi các ứng dụng ví crypto.
“Mẫu này thể hiện khả năng thu thập và các mục tiêu dự định; bản thân nó không chứng minh việc trích xuất thành công từ mọi ví được nhắm mục tiêu,” SlowMist nhấn mạnh.
Liên quan: Cơ quan giám sát EU cảnh báo máy tính lượng tử có thể phá khóa crypto
“Chúng tôi đã không thực thi toàn bộ chuỗi trên một thiết bị nạn nhân thực tế, vì vậy chúng tôi không thể xác định một nạn nhân cụ thể nào mà chúng tôi độc lập xác nhận rằng thiết bị của họ đã bị xâm phạm thành công bởi chính mẫu này,” SlowMist nói thêm.
SlowMist Vẫn Khuyến Nghị Cập Nhật iOS
Bất chấp những giới hạn về bằng chứng hiện có, SlowMist vẫn khuyên người dùng iPhone nên cài đặt các bản cập nhật bảo mật iOS mới nhất có sẵn cho thiết bị của họ và tránh các liên kết đáng ngờ.
Đối với những người dùng không thể cập nhật ngay lập tức hoặc đối mặt với rủi ro cao, SlowMist khuyến nghị cân nhắc sử dụng Chế độ Khóa (Lockdown Mode) của Apple như một lớp phòng thủ bổ sung, đồng thời cảnh báo rằng họ chưa xác nhận tính năng này có chặn hoàn toàn được cuộc tấn công Safari cụ thể này hay không.
SlowMist cũng kêu gọi người dùng tin rằng khóa ví hoặc cụm từ hạt giống của họ có thể đã bị lộ, hãy chuyển tài sản của mình sang một ví mới được tạo trên một thiết bị sạch thay vì tiếp tục sử dụng các thông tin đăng nhập có khả năng đã bị xâm phạm.
Tạp chí: Châu Á thống trị chỉ số chấp nhận Crypto, Bitget bị hack 352 triệu đô la: Asia Express
Nguồn: Cointelegraph – SlowMist has yet to confirm crypto theft from iPhone Safari attack
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
