Google phát hiện chuỗi khai thác lỗ hổng iOS nhắm vào nhiều ứng dụng CEX và ví tiền điện tử

Tin tức Gate News, ngày 20 tháng 3, theo giám sát của Nhóm Tình báo Mối đe dọa của Google, một chuỗi khai thác lỗ hổng iOS có tên gọi DarkSword đang nhắm vào các điện thoại iPhone chạy iOS 18.4 đến 18.7. Kẻ tấn công sử dụng các trang web bị xâm nhập để triển khai phần mềm độc hại có tên Ghostblade, chuyên tìm kiếm và trộm cắp dữ liệu từ nhiều sàn giao dịch tiền mã hóa chính (bao gồm một số CEX) và các ứng dụng ví tiền (bao gồm Ledger, Trezor, MetaMask, Exodus, Uniswap, Phantom và Gnosis Safe). Ngoài ra, Ghostblade còn đồng bộ trộm các tin nhắn SMS, iMessage, danh bạ, mật khẩu Wi-Fi, vị trí địa lý cũng như các cuộc trò chuyện trên Telegram và WhatsApp cùng các thông tin nhạy cảm khác. Phần mềm độc hại này nhằm mục đích thực hiện việc trộm dữ liệu nhanh chóng, sau khi thu thập xong sẽ tự động xóa các tệp tạm thời và kết thúc hoạt động. Hiện tại, các hoạt động tấn công liên quan đã được quan sát thấy tại Ả Rập Xê-út, Thổ Nhĩ Kỳ, Malaysia và Ukraine.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Triều Tiên Phủ Nhận Trộm Cắp Crypto khi $577M bị đánh cắp trong năm 2026

Triều Tiên đã phủ nhận các cáo buộc về việc nhà nước tài trợ trộm cắp tiền mã hóa, ngay cả khi công ty tình báo blockchain TRM Labs cho biết các tác nhân liên quan đến DPRK đã đánh cắp khoảng 577 triệu USD trong bốn tháng đầu năm 2026. Một phát ngôn viên của Bộ Ngoại giao của chế độ

CryptoFrontier3giờ trước

Người dùng X đánh cắp 175.000 USD DRB từ Bankr thông qua tấn công Grok prompt injection vào ngày 4/5

Theo BlockBeats, vào ngày 4/5, người dùng X @Ilhamrfliansyh đã thực hiện một cuộc tấn công prompt injection lên Grok để chiếm đoạt 175.000 USD token DRB từ ví của Bankr. Kẻ tấn công đã tạo một bài đăng X mã độc được mã hóa bằng mã Morse mà Grok giải mã và chuyển tiếp tới @bankrbot, nội dung này được hiểu như một lệnh trên blockchain.

GateNews3giờ trước

ZachXBT gắn cờ Polyarb như một sàn dự đoán giả mạo với kẻ xả ví đang hoạt động

Nhà điều tra onchain ZachXBT đã cảnh báo rằng Polyarb, một trang web tự giới thiệu mình là nền tảng thị trường dự đoán, đang chạy một “wallet drainer” (kẻ rút ví) hoạt động và đang gia tăng mức độ lan tỏa nhờ việc được các tài khoản crypto nổi bật tương tác, trả lời các bài đăng của nó. Các ý chính: ZachXBT cảnh báo vào ngày 4/5/2026 rằng Polyarb lưu trữ một hành động

Coinpedia5giờ trước

Đồng sáng lập Solana cảnh báo AI có thể bẻ khóa mật mã hậu lượng tử vào năm 2026 tại Breakpoint

Theo đồng sáng lập Solana Anatoly Yakovenko, phát biểu tại hội nghị 2026 Solana Breakpoint ở Amsterdam, trí tuệ nhân tạo đặt ra mối đe dọa hiện sinh lớn hơn đối với bảo mật blockchain so với máy tính lượng tử. Yakovenko cảnh báo rằng các mô hình AI có thể khai thác các mẫu hình toán học tinh vi trong po

GateNews10giờ trước

Tòa án tuyên án khủng bố ở Triều Tiên, bên nắm giữ bị tịch thu 71 triệu USD Kelp DAO ETH: Arbitrum “can thiệp tập trung” lại trở thành căn cứ pháp lý

Tòa án quận phía Nam New York ban hành lệnh tịch thu vào ngày 1/5, cấm trong thời gian trước khi phiên điều trần chia tách xử lý 30.766 ETH (khoảng 71 triệu USD) để dùng cho kế hoạch bồi thường của DeFi United. Nguồn ETH đến từ vụ hack cầu xuyên chuỗi KelpDAO ngày 4/2024; sau khi được Ủy ban An ninh của Arbitrum đóng băng, số tiền được đưa vào quản trị DAO. Khoản bồi thường được huy động từ các quỹ như Aave. Nguyên đơn cho rằng hacker liên quan đến nhóm Lazarus Group của Bắc Hàn, và tòa án ra lệnh chờ đến phiên điều trần chia tách mới đưa ra phán quyết.

ChainNewsAbmedia12giờ trước
Bình luận
0/400
Không có bình luận