Lời cảnh báo của nhà sáng lập Binance được đưa ra sau khi báo cáo của CertiK liên hệ vụ khai thác lỗ hổng này với khoản thiệt hại 5,57 triệu USD trên 20 ví.

Changpeng Zhao, được biết đến rộng rãi trong ngành với tên gọi CZ, đã kêu gọi người dùng iPhone cập nhật phần mềm iOS ngay lập tức. Lời cảnh báo của ông được đưa ra giữa lúc xuất hiện các báo cáo về một vụ khai thác lỗ hổng có tên DarkSword, mà các nhà nghiên cứu bảo mật cho biết đã nhắm vào những người nắm giữ tiền mã hóa thông qua hệ điều hành di động của Apple.

Công ty bảo mật blockchain CertiK đã phát đi cảnh báo, mô tả DarkSword là mối đe dọa có khả năng khiến ví tiền mã hóa trên những chiếc iPhone bị ảnh hưởng gặp rủi ro. Theo CertiK, vụ khai thác lỗ hổng này đã được liên hệ với khoản thiệt hại tổng cộng khoảng 5,57 triệu USD. Các nhà nghiên cứu cho biết khoản thiệt hại đó trải rộng trên 20 ví riêng biệt.

Chi tiết chính xác về cách DarkSword xâm nhập thiết bị vẫn chưa được tiết lộ đầy đủ. Điều rõ ràng là vụ khai thác này dường như nhắm cụ thể vào iOS, làm dấy lên lo ngại cho đông đảo người dùng tiền mã hóa dựa vào iPhone để truy cập ví, sàn giao dịch và các ứng dụng phi tập trung.

Sự lên tiếng của CZ càng làm tăng sức nặng cho lời cảnh báo. Là một trong những nhân vật nổi tiếng nhất trong lĩnh vực tiền mã hóa, các tuyên bố công khai của ông thường nhanh chóng tiếp cận đông đảo công chúng. Lời kêu gọi cập nhật iOS của ông phản ánh một biện pháp bảo mật đơn giản nhưng thường bị bỏ qua: luôn cập nhật phần mềm thiết bị để vá các lỗ hổng đã biết.

Thiết bị di động ngày càng trở thành mục tiêu thường xuyên của những kẻ tấn công muốn chiếm đoạt tài sản tiền mã hóa. Điện thoại thường lưu trữ thông tin xác thực, khóa riêng tư hoặc cụm từ khôi phục thông qua ứng dụng ví và trình quản lý mật khẩu. Chỉ một vụ khai thác vượt qua được các biện pháp bảo vệ của iOS cũng có thể khiến thông tin lưu trữ đó bị các tác nhân độc hại chiếm đoạt.

CertiK đã xây dựng được danh tiếng nhờ kiểm toán hợp đồng thông minh và theo dõi các vụ khai thác trong toàn ngành tiền mã hóa. Cảnh báo của công ty về DarkSword tiếp nối chuỗi cảnh báo tương tự được đưa ra khi phát hiện các mối đe dọa có khả năng rút cạn tiền của người dùng. Sự tham gia của công ty làm tăng độ tin cậy về mặt kỹ thuật cho những lo ngại mà người dùng iPhone cần nghiêm túc lưu tâm.

Quy mô thiệt hại được báo cáo, 5,57 triệu USD trên 20 ví, cho thấy vụ khai thác đã gây tổn thất tài chính thực tế, chứ không chỉ là một rủi ro trên lý thuyết. Con số này tuy nhỏ so với một số vụ tấn công lớn hơn trong ngành, nhưng vẫn là mối đe dọa đáng kể đối với những cá nhân bị ảnh hưởng.

Apple thường xuyên phát hành các bản cập nhật iOS để khắc phục lỗi bảo mật, một số lỗi chỉ được công bố chi tiết sau khi các bản vá đã được phát hành. Người dùng trì hoãn cập nhật có thể tiếp tục đối mặt với những lỗ hổng đã được khắc phục trên các thiết bị chạy phần mềm mới nhất. Vì lý do này, các chuyên gia bảo mật thường khuyến nghị bật tính năng cập nhật tự động.

Ngành tiền mã hóa liên tục phải đối mặt với các vụ khai thác nhắm vào ví, sàn giao dịch và giờ đây có thể cả phần mềm cấp thiết bị. Mỗi vụ việc mới đều cho thấy những kẻ tấn công tiếp tục tìm kiếm điểm yếu bên ngoài chính các giao thức blockchain, thay vào đó tập trung vào phần cứng và phần mềm mà người dùng sử dụng hằng ngày.

Tác động đến thị trường

Tin tức về vụ khai thác DarkSword khó có thể tự mình làm biến động toàn bộ thị trường tiền mã hóa, vì thiệt hại được báo cáo vẫn nhỏ so với tổng khối lượng giao dịch của ngành. Tuy nhiên, cảnh báo từ những nhân vật như CZ và các công ty như CertiK có thể ảnh hưởng đến hành vi người dùng, thúc đẩy làn sóng cập nhật phần mềm và tăng cường xem xét các biện pháp bảo mật ví.

Những sự cố như vậy cũng củng cố các cuộc thảo luận đang diễn ra trong ngành về việc lưu ký tài sản và rủi ro ở cấp độ thiết bị. Các sàn giao dịch, nhà cung cấp ví và công ty bảo mật có thể phải chịu thêm áp lực trong việc hướng dẫn người dùng và tăng cường tích hợp nhằm giảm nguy cơ bị ảnh hưởng bởi các thiết bị đã bị xâm nhập.

Cảnh báo về DarkSword nhắc nhở rằng bảo mật tiền mã hóa không chỉ giới hạn ở mã blockchain mà còn bao gồm các thiết bị mọi người sử dụng hằng ngày. Cập nhật iOS kịp thời vẫn là một bước cơ bản nhưng quan trọng đối với người sở hữu ví.

Câu hỏi thường gặp

DarkSword là gì?

DarkSword là một vụ khai thác được công ty bảo mật CertiK phát hiện, nhắm vào iPhone và có liên quan đến các khoản thiệt hại từ ví tiền mã hóa.

Vì sao CZ kêu gọi người dùng iPhone cập nhật iOS?

CZ đưa ra cảnh báo sau khi có báo cáo liên hệ vụ khai thác DarkSword với các ví tiền mã hóa bị xâm nhập, đồng thời khuyến nghị cập nhật phần mềm như một biện pháp bảo vệ.

Vụ khai thác DarkSword đến nay đã gây thiệt hại bao nhiêu?

CertiK báo cáo thiệt hại khoảng 5,57 triệu USD trên 20 ví bị ảnh hưởng.

Cập nhật iOS có đảm bảo bảo vệ khỏi vụ khai thác này không?

Các bản cập nhật vá những lỗ hổng đã biết, nhưng không bản cập nhật nào có thể đảm bảo bảo vệ hoàn toàn trước mọi mối đe dọa. Người dùng cũng nên xem xét kỹ hơn các biện pháp bảo mật ví.

Bài viết ban đầu do AltcoinGordon đưa tin, Grace Mitchell chấp bút. Đăng lại với sự cho phép.

Xem bài viết gốc trên AltcoinGordon →

Bài viết iPhone được khuyến nghị cập nhật iOS sau khi vụ khai thác DarkSword nhắm vào ví tiền mã hóa, CZ cảnh báo xuất hiện đầu tiên trên TheCoinrise.com.