Binance Cảnh Báo Về Lỗ Hổng Bảo Mật Nghiêm Trọng Trên iPhone

Tóm tắt: Sàn giao dịch Binance vừa đưa ra cảnh báo khẩn cấp liên quan đến một lỗ hổng bảo mật trên hệ điều hành iOS, có thể đe dọa an toàn tài sản của người dùng iPhone. Lỗ hổng này cho phép tin tặc xâm nhập ví điện tử mà không cần bất kỳ thao tác nào từ phía người sử dụng. Người dùng nên cập nhật hệ điều hành ngay lập tức và thực hiện các biện pháp bảo vệ cần thiết.

Key Takeaways

Bản chất lỗ hổng: Lỗ hổng tồn tại trên iOS từ phiên bản 18.4 đến 18.7.
Hình thức tấn công: Zero-click, cho phép tin tặc xâm nhập mà không cần tương tác từ người dùng.
Chuỗi tấn công DarkSword: Sử dụng các mã độc nguy hiểm để thu thập dữ liệu.
Biện pháp khắc phục: Cập nhật iOS mới nhất và thực hiện các biện pháp bảo mật.

Lỗ Hổng Bảo Mật Trên Hệ Điều Hành iOS

Cảnh báo từ Binance Sàn giao dịch lớn nhất thế giới Binance đã đưa ra cảnh báo khẩn cấp về một lỗ hổng bảo mật nghiêm trọng có thể ảnh hưởng đến hàng triệu người dùng iPhone. Theo thông tin từ Binance, vào ngày 20/3, một hình thức tấn công tinh vi đã được phát hiện, có khả năng xâm nhập ví tiền điện tử mà không cần bất kỳ thao tác nào từ phía người dùng iPhone.

Lỗ hổng này ảnh hưởng chủ yếu đến các thiết bị chạy hệ điều hành iOS từ phiên bản 18.4 đến 18.7. Binance đã nhấn mạnh rằng vấn đề không đến từ ứng dụng ví hay sàn giao dịch mà là từ chính hệ điều hành iOS.

Nguy Cơ Từ Hình Thức Tấn Công “Zero-Click”

Hình thức tấn công mà Binance mô tả thuộc loại "zero-click", tức là chỉ cần người dùng truy cập vào một trang web đã bị cài mã độc (mặc dù có vẻ hợp pháp), mã độc sẽ tự động kích hoạt và bắt đầu đánh cắp thông tin nhạy cảm, chẳng hạn như dữ liệu ví điện tử mà không cần bất kỳ tương tác nào từ phía người dùng.

Chuỗi Tấn Công Nguy Hiểm DarkSword

Cảnh báo của Binance đã được đưa ra ngay sau khi nhóm Nghiên cứu An Ninh Mạng của Google phát hiện ra chuỗi tấn công có tên gọi "DarkSword". Theo đó, DarkSword sử dụng ba loại mã độc chủ yếu:

GhostKnife và GhostSaber: Tạo cửa sau, theo dõi thiết bị và thu thập thông tin nhạy cảm như tin nhắn, lịch sử vị trí và bản ghi âm.
GhostBlade: Là thành phần nguy hiểm nhất, được thiết kế đặc biệt để đánh cắp tài sản tiền mã hóa.

GhostBlade hoạt động như một công cụ "đào dữ liệu", có khả năng thu thập seed phrase, tệp dữ liệu ví và thông tin đăng nhập từ nhiều nền tảng ví phổ biến. Dữ liệu này sau đó được gửi về máy chủ do tin tặc kiểm soát thông qua giao thức HTTP(S).

Cách Thức Tấn Công Nhanh Chóng

Khác với các phần mềm gián điệp truyền thống thường tồn tại lâu dài trên thiết bị, GhostBlade sử dụng thủ đoạn “đánh nhanh rút gọn”. Mã độc này đánh cắp dữ liệu quan trọng và sau đó tự xóa dấu vết, khiến cho những người bị tấn công không hề hay biết cho đến khi tài sản của họ bị chuyển đi.

Theo Google, các cuộc tấn công sử dụng DarkSword đã xuất hiện từ ít nhất tháng 11 năm 2025 và chủ yếu nhắm vào các quốc gia như Ả Rập Xê Út, Thổ Nhĩ Kỳ, Malaysia và Ukraine.

Hành Động Cần Thiết Từ Người Dùng

Google đã thông báo về lỗ hổng này đến Apple, và hãng đã phát hành bản vá trong phiên bản iOS 18.7.3. Để bảo vệ bản thân trước nguy cơ này, người dùng, đặc biệt là các nhà đầu tư tiền mã hóa, cần thực hiện ngay các biện pháp sau:

Cập nhật iPhone lên phiên bản iOS mới nhất.
Tránh truy cập vào các đường link không rõ nguồn gốc.
Kiểm tra và hạn chế quyền truy cập của ứng dụng.
Kích hoạt xác thực hai yếu tố (2FA).
Thiết lập whitelist địa chỉ rút tiền trên các nền tảng tài chính.

Trong một thế giới nơi các cuộc tấn công ngày càng trở nên tinh vi hơn, việc chủ động bảo vệ thiết bị và tài sản số là một yếu tố sống còn đối với tất cả người dùng tiền điện tử.

Để cập nhật thông tin mới nhất về thị trường crypto, hãy theo dõi ChainXMedia và nhận các đánh giá chi tiết về đồng coin tiềm năng, cũng như những chương trình Airdrop hấp dẫn mỗi ngày.