Mất điện thoại vẫn có thể làm lại SIM, nhưng mất cụm từ khôi phục thì coi như mất trắng.

Tin ngày 6 tháng 11 từ PANews: Theo báo cáo nghiên cứu của Bitquery, kể từ giữa tháng 10, nhiều người dùng iPhone đã bị đánh cắp ví. Cùng một nhóm đã đánh cắp ít nhất 4,06 triệu USDT từ 365 ví trên TRON thông qua một ví chung dùng để trả phí giao dịch, đồng thời vét sạch 65 ví khác trên tám blockchain, bao gồm Ethereum và BNB Chain, gây thiệt hại hơn 103.000 USD; tổng thiệt hại ước tính khoảng 4,16 triệu USD. Sau khi có được khóa riêng, kẻ tấn công trước tiên chuyển vào một lượng nhỏ TRX để trả phí giao dịch, rồi chuyển toàn bộ tài sản đi.

Hiện chưa có bằng chứng cho thấy bản thân các ứng dụng như Trust Wallet có lỗ hổng. Rủi ro chính đến từ các công cụ tin tặc trên iPhone (chẳng hạn như DarkSword) đánh cắp cụm từ khôi phục. Các ví bị nhắm đến nằm trên chín blockchain, cho thấy nhóm này có khả năng quét hàng loạt tài khoản.

Hai tình huống cần theo dõi: thứ nhất, liệu phạm vi tấn công của các công cụ như DarkSword có thu hẹp sau khi iOS được cập nhật hay không; thứ hai, liệu những người vẫn lưu cụm từ khôi phục dưới dạng ảnh, ghi chú hoặc tin nhắn trên điện thoại có trở thành mục tiêu tiếp theo trong ngắn hạn hay không.

Bạn sẽ cập nhật iOS trước hay chuyển tài sản lớn sang ví phần cứng trước?

Nguồn: PANews

Ảnh minh họa 1: Cùng một nhóm đánh cắp khoảng 4,16 triệu USD từ người dùng iPhone · Điểm tin
Nguồn ảnh: https://www.panewslab.com/zh/articles/01a1afc6-b949-7267-b196-0c0a26c12627