Khai thác lỗ hổng DarkSword trên iPhone được đóng gói lại để đánh cắp ví tiền mã hóa

| blocktempo.com
SlowMist cho biết chuỗi khai thác DarkSword trên iOS đã được đóng gói lại thành một bộ khung phần mềm gián điệp có thể triển khai, nhắm vào người dùng iPhone và ví tiền mã hóa. Mã nguồn xuất hiện trên GitHub vào tháng 3, còn các nhà nghiên cứu ghi nhận hạ tầng tấn công hoạt động từ cuối tháng 9. Theo báo cáo, dự án liên quan DarkSword-PROV2 bao gồm mã khai thác, máy chủ phát tán, bảng điều khiển quản trị, cơ sở dữ liệu và các mô-đun đánh cắp nhắm vào ví imToken, TokenPocket và TronLink. Tài liệu của dự án chào bán phiên bản đầy đủ với giá 5.000 USDT. Theo báo cáo, bộ khung này có thể được kích hoạt khi người dùng truy cập một trang độc hại bằng Safari. Mặc dù hệ thống chấp nhận thiết bị chạy từ iOS 13 trở lên và thư viện của nó có hơn 1.000 mục payload, SlowMist cho biết các chuỗi khai thác hoàn chỉnh hiện được mã định tuyến của kẻ tấn công hỗ trợ nhắm vào iOS 18.6–18.7.2 và iOS 26.0–26.1. Các nhãn tương thích thiết bị chung chung không chứng minh rằng mọi phiên bản đều có thể bị xâm nhập. Trong một giai đoạn 30 ngày, bảng điều khiển ghi nhận 20.187 lượt truy cập trang và 1.187 lần thử khai thác; có 10 trường hợp được báo cáo là thành công và 9 trường hợp bị đánh cắp dữ liệu. SlowMist cũng ghi nhận 57 thiết bị được lưu lại ở nhiều khu vực. Riêng bảng điều khiển bị lộ hiển thị 6.115 lượt truy cập, 10.125 bản ghi về hành vi đánh cắp và 143.802 nhật ký iOS; các số liệu này thuộc một bối cảnh báo cáo khác và không nên gộp với số liệu trong giai đoạn 30 ngày. Không có thông tin về tổn thất tài chính của nạn nhân. SlowMist khuyến cáo bất kỳ ai từng truy cập trang đáng ngờ hãy coi khóa ví và cụm từ khôi phục là có thể đã bị lộ, chuyển tiền sang ví mới được tạo trên thiết bị sạch, đồng thời rà soát và thu hồi các quyền cấp cho token không cần thiết. Vụ DarkSword cho thấy nguy cơ các khai thác iOS công khai bị điều chỉnh để đánh cắp tiền mã hóa trong ví.
Neutral
Đây là một mối đe dọa an ninh mạng nghiêm trọng, nhưng các báo cáo không xác định đồng tiền mã hóa cụ thể nào có các yếu tố nền tảng, nguồn cung hoặc nhu cầu bị thay đổi. Sự cố có thể khiến các nhà giao dịch tiền mã hóa và người dùng ví thận trọng hơn trong ngắn hạn, đặc biệt đối với tài sản lưu trữ trong các ví bị ảnh hưởng, đồng thời có thể gây ra một số đợt bán riêng lẻ nếu xuất hiện thông tin về thiệt hại của từng cá nhân. Tuy nhiên, chưa có tổn thất nào của nạn nhân được công bố, và không có bằng chứng về sự gián đoạn diện rộng của thị trường hay yếu tố thúc đẩy trực tiếp giá USDT, TRX hoặc các token khác gắn với những nền tảng ví được nêu tên. Về lâu dài, nhận thức về bảo mật được nâng cao và việc chuyển sang dùng ví khác có thể ảnh hưởng đến thói quen sử dụng, nhưng riêng vụ khai thác lỗ hổng này không đủ để xác lập xu hướng giá token kéo dài. Do đó, tác động trực tiếp dự kiến lên giá các đồng tiền mã hóa được đề cập là trung tính.