ios

Theo thông tin thị trường, các đồng tiền ảo vốn hóa nhỏ DOOD, IOST, MPLX có mức tăng lần lượt là 113%, 81%, 42% trong một ngày. Các đồng tiền này hiện không có tin tức tích cực rõ ràng, và chúng lần lượt đứng thứ 1, thứ 2 và thứ 6 về khối lượng giao dịch trên Upbit, trong đó DOOD có khối lượng giao dịch trên Upbit vượt qua 100 triệu USD, chiếm 10% tổng khối lượng giao dịch trong ngày của nền tảng này. Upbit có thể là yếu tố thúc đẩy đằng sau mức tăng liên quan.

Cơ quan an ninh SlowMist đã phát hành một báo cáo tình báo đe dọa sâu về backend của Trojan DarkSword và chuỗi tấn công iOS. Báo cáo theo dõi quá trình phát triển của cơ sở hạ tầng tấn công này và tiết lộ mức độ nguy hiểm cao của nó đối với người dùng tài sản tiền điện tử.Theo phân tích của SlowMist, kể từ khi mã khai thác lỗ hổng liên quan được công khai vào tháng 3 năm 2026, DarkSword-PROV2 đã xuất hiện trên GitHub vào tháng 7, và cơ sở hạ tầng tấn công của nó đã được quan sát hoạt động vào cuối tháng 9.Đội ngũ SlowMist không chỉ theo dõi cơ sở hạ tầng trực tuyến của nó mà còn liên kết bảng điều khiển quản lý của nó với kho GitHub công khai, và đã phân tích mã khai thác lỗ hổng, chuỗi giao hàng và khả năng khai thác sau khi tấn công. Báo cáo chỉ ra một số phát hiện quan trọng của khung tấn công này: quy trình tấn công hoàn chỉnh tự động hóa cao, tích hợp chức năng khai thác lỗ hổng, thu thập thiết bị và dữ liệu, đánh cắp dữ liệu và tập hợp quỹ từ ví tiền điện tử.Khả năng đánh cắp dữ liệu rộng rãi và sâu sắc, bộ công cụ này không chỉ nhắm đến chuỗi khóa, tệp và thông tin, mà còn đặc biệt nhắm đến dữ liệu ví tiền điện tử, có khả năng giải mã dữ liệu ví và tập hợp quỹ. Mặc dù bộ công cụ này tuyên bố hỗ trợ iOS 13 và các phiên bản cao hơn, nhưng phân tích mã xác nhận rằng cửa sổ khai thác lỗ hổng thực sự hiệu quả tập trung vào hai phiên bản iOS 18.6--18.7.2 và iOS 26--26.1. Các thành phần lỗ hổng công khai đã được vũ khí hóa và tích hợp vào khung tấn công có thể triển khai, điều này đã giảm đáng kể ngưỡng để thực hiện các cuộc tấn công iOS phức tạp.Đối với mối đe dọa này, SlowMist đã đưa ra những khuyến nghị an ninh rõ ràng. Người dùng nên giữ cho hệ thống iOS của mình được cập nhật và tránh nhấp vào các liên kết không đáng tin cậy, vì chỉ cần mở trang độc hại trong trình duyệt Safari cũng có thể kích hoạt lỗ hổng. Nếu thiết bị đã truy cập vào các trang đích nghi ngờ, người dùng nên coi cụm từ ghi nhớ và khóa riêng là đã bị rò rỉ, và phải sử dụng một thiết bị sạch sẽ chưa bao giờ truy cập trang đó để tạo ví mới và chuyển tài sản.Ngoài ra, người dùng cũng cần kiểm tra toàn diện các giao dịch bất thường và ủy quyền token trên các chuỗi, và ngay lập tức thu hồi các ủy quyền không cần thiết.

Apple dự kiến sẽ ra mắt Apple Smart thông qua bản cập nhật hệ thống iOS 27.3 vào tháng 12, với các tính năng AI đầu tiên được phát hành tại Mỹ hai năm trước, bao gồm iPhone, iPad và Mac.Alibaba cung cấp khả năng mô hình AI, Baidu chịu trách nhiệm cho Siri và các chức năng trí tuệ thị giác.

Người dùng Irene Patrikios（@crypto_irene） thông báo rằng cô đã được bổ nhiệm làm Giám đốc Thương mại của công ty mã hóa toàn đồng Zama. Cô cho biết mình đã làm việc trong ngành mã hóa gần 12 năm và cho rằng blockchain yêu cầu các tổ chức, doanh nghiệp và cá nhân công khai hoạt động tài chính, khoảng trống này vẫn tồn tại và khó có thể hỗ trợ việc chuyển tiền quy mô lớn lên chuỗi. Cô gia nhập công ty vào tháng 11 năm 2025, trước khi mạng chính của Zama ra mắt, và cho biết tính bảo mật là cơ sở hạ tầng để các tổ chức nắm giữ vốn toàn cầu thực sự lên chuỗi, Zama đang cung cấp khả năng này.Irene Patrikios cũng cho biết, trong năm qua, đội ngũ thương mại của Zama đã đạt được hợp tác với nhiều bên tham gia chính, ra mắt DeFi bảo mật và xây dựng kênh kinh doanh. Giám đốc điều hành của Zama, Rand Hindi và ban giám đốc đang tăng cường hỗ trợ cho giai đoạn phát triển tiếp theo của đội ngũ. Cô gửi lời cảm ơn đến Rand Hindi, ban giám đốc và đội ngũ Zama.

Theo dõi của Arkham, ví của tổ chức nghi ngờ IOSG Ventures đã đặt cọc 75.000 LINK vào sáng nay, trị giá khoảng 1.060.000 USD, địa chỉ này sau đó cũng đã rút hơn 11.000 USD tiền thưởng đặt cọc LINK.Theo dõi cho thấy, các token LINK được đặt cọc lần này chủ yếu đến từ một địa chỉ ví khác 0x18a, chứ không phải mua qua sàn giao dịch tập trung hoặc sàn giao dịch phi tập trung.

Màn Sương Dư Cân trên nền tảng X đã phát biểu rằng, hệ thống trước phiên bản iOS 27 đang bị một số băng nhóm tội phạm lợi dụng lỗ hổng để đánh cắp ví mã hóa của người dùng iPhone.Họ nhắc nhở người dùng kịp thời cập nhật iPhone, iPad, Mac và các thiết bị khác lên phiên bản mới nhất, cẩn thận khi cài đặt các ứng dụng không rõ nguồn gốc, và cẩn thận khi mở các liên kết không rõ ràng qua Safari và trình duyệt tích hợp trong ứng dụng.

Theo báo cáo của Cointelegraph, công ty an ninh blockchain SlowMist cho biết cuộc điều tra của họ chưa liên kết cuộc tấn công Safari trên iPhone gần đây gây ra cảnh báo an ninh với các sự kiện bị đánh cắp tiền điện tử đã được xác nhận.SlowMist đã cho Cointelegraph biết rằng họ chưa xác nhận độc lập có nạn nhân nào bị thiệt hại do mẫu tấn công Safari cụ thể mà họ phân tích, và các bằng chứng kỹ thuật mạnh nhất mà họ nắm giữ bao phủ các phiên bản iOS từ 18.4 đến 18.6.2. Công ty này cho biết, phạm vi "iOS 13 đến 26.5" mà bên ngoài lưu truyền nên được coi là đánh giá sơ bộ, và trước khi có được bằng chứng kỹ thuật có thể tái hiện, họ có xu hướng tránh tuyên bố rằng iOS 26.5 bị ảnh hưởng.SlowMist chỉ ra rằng cuộc tấn công Safari này đã tái sử dụng công nghệ chuỗi khai thác lỗ hổng DarkSword đã được tiết lộ trước đó, và độc lập với một cuộc điều tra khác liên quan đến các thành phần độc hại nhúng trong ứng dụng App Store mang tên FomoPeek. Nhóm tình báo đe dọa của Google (GTIG) đã tiết lộ DarkSword vào tháng 3, cho rằng đây là chuỗi khai thác lỗ hổng iOS đã được nhiều tác nhân đe dọa sử dụng kể từ tháng 11 năm 2025.

Ứng dụng iOS độc hại FomoPeek đã được phát hiện chứa nhiều mô-đun khai thác lỗ hổng kernel, có thể vượt qua sandbox của Apple và truy cập dữ liệu ví nhạy cảm của các ứng dụng khác, đã liên quan đến vụ đánh cắp tài sản tiền điện tử gần 580.000 USD. Công ty an ninh blockchain SlowMist cho biết, ứng dụng này được phân phối qua App Store của Apple. Công ty cho biết, các phiên bản bị ảnh hưởng được phát hành vào ngày 9 tháng 9 và 12 tháng 9, ứng dụng chứa hai mô-đun độc hại, có thể lấy quyền truy cập cao hơn và truy cập dữ liệu Keychain và tệp của các ứng dụng khác.Phiên bản 1.3 phát hành vào ngày 17 tháng 9 đã loại bỏ các thành phần độc hại liên quan. SlowMist và đội an ninh OKX đã điều tra và phát hiện ra rằng, khung tấn công liên quan chứa 8 phương thức tấn công, hỗ trợ các phiên bản iOS từ 12 đến 18.7.2 và 26 đến 26.1. Phân tích trên chuỗi cho thấy, một địa chỉ hacker liên quan đến sự kiện đã nhận khoảng 580.000 USDT, sau đó số tiền này đã được chuyển qua nhiều địa chỉ và dịch vụ, một phần chảy vào FixedFloat, KuCoin và cce.cash.

Công ty an ninh blockchain SlowMist, Giám đốc An ninh Thông tin 23pds cho biết, kẻ tấn công đang lợi dụng lỗ hổng Darksword, thông qua Safari để vượt qua cơ chế an ninh iOS, kiểm soát thiết bị và trích xuất khóa riêng cùng các dữ liệu khác từ ví tiền điện tử tự quản. Lỗ hổng này đã được sử dụng để tấn công người dùng ở Ả Rập Saudi, Thổ Nhĩ Kỳ, Malaysia và Ukraine. Nhóm Tình báo Đe dọa Google trước đó đã tiết lộ, Darksword ban đầu chỉ ảnh hưởng đến các phiên bản iOS từ 18.4 đến 18.7.23pds cho biết, kẻ tấn công đã điều chỉnh nó cho iOS 26.5, nhưng đánh giá này vẫn chưa được xác nhận chính thức. Cuộc tấn công thường bắt đầu từ kỹ thuật xã hội, khi người dùng nhấp vào liên kết độc hại được gửi qua mạng xã hội hoặc ứng dụng giao tiếp, thiết bị có thể bị lấy quyền Root và trích xuất dữ liệu ví. Người dùng nên kịp thời cập nhật hệ thống điện thoại, tránh truy cập vào các liên kết trang web do người lạ gửi; ba nhà đầu tư khác đã mất gần 1,8 triệu đô la Bitcoin do tải xuống ứng dụng ví giả từ App Store chính thức của Apple và đã kiện Apple.

Binance Wallet phát hành thông báo an toàn: Người dùng iPhone vui lòng kiểm tra xem có cài đặt ứng dụng FomoPeek hay không. Binance đã nhận thấy một sự kiện an toàn được cộng đồng tiết lộ gần đây. Theo các công ty an ninh như SlowMist, ứng dụng bên thứ ba FomoPeek (phiên bản 1.1-1.2) chứa mã độc hại, có thể khai thác lỗ hổng của hệ thống iOS để lấy quyền truy cập cao nhất vào thiết bị, và có thể truy cập dữ liệu nhạy cảm được lưu trữ trên thiết bị, bao gồm khóa riêng, cụm từ khôi phục, thông tin đăng nhập, lịch sử trò chuyện, tệp tin, v.v. Xin lưu ý rằng loại phần mềm độc hại này tấn công trực tiếp vào thiết bị. Nếu cuộc tấn công thành công, dữ liệu của tất cả các ứng dụng trên thiết bị bị ảnh hưởng có thể bị truy cập.Xin kiểm tra các nội dung sau:Bạn có đang sử dụng iPhone hoặc iPad chạy iOS 26.x hoặc phiên bản cũ hơn không?Bạn có cài đặt ứng dụng FomoPeek không?Nếu cả hai điều trên đều đúng với tình huống của bạn, chúng tôi khuyên bạn nên ngay lập tức thực hiện các bước sau:Gỡ cài đặt ứng dụng FomoPeek, tuyệt đối không cài đặt lại.Cập nhật hệ thống iOS lên phiên bản mới nhất.Đối với người dùng sử dụng ví tự quản: Tạo một ví mới trên thiết bị chưa bao giờ cài đặt ứng dụng đó và chuyển tài sản đến địa chỉ ví mới.Nếu phát hiện bất kỳ hoạt động tài sản bất thường nào, hãy giữ lại thiết bị bị ảnh hưởng và các bằng chứng liên quan, và liên hệ với dịch vụ khách hàng để điều tra thêm.Đồng thời nhắc nhở tất cả người dùng: Xin đừng cài đặt ứng dụng từ các nguồn không đáng tin cậy và giữ phần mềm thiết bị của bạn luôn được cập nhật.

Giám đốc an ninh thông tin của Slow Fog 23pds đã đăng trên nền tảng X rằng, ngành công nghiệp đen và xám đã thực hiện chuỗi tấn công đối với người dùng iOS: nhấp vào liên kết để trích xuất khóa riêng, cụm từ ghi nhớ; người dùng sử dụng Safari để truy cập trang web, thông qua lỗi bộ nhớ WebKit/JSC để có khả năng đọc và ghi ở tầng JS; vượt qua PAC để có khả năng gọi gốc; thoát khỏi sandbox WebContent; nâng cao quyền hạn kernel để lấy quyền root, kéo dữ liệu Keychain và ví.Các phiên bản bị ảnh hưởng là iOS 13 đến 26.5, khuyến nghị người dùng iOS nhanh chóng nâng cấp.

Apple thông báo rằng trí tuệ nhân tạo Siri hôm nay bắt đầu thử nghiệm bằng tiếng Anh và trong tương lai sẽ mở rộng sang 5 ngôn ngữ. Siri AI sẽ không khả dụng tại Liên minh Châu Âu trong giai đoạn đầu trên iOS, iPadOS và watchOS.

Theo báo cáo của Cointelegraph, giao thức thanh khoản đa chuỗi Symbiosis đã thông báo rằng họ đã thu hồi được 15 BTC (khoảng 1,1 triệu USD) từ lỗ hổng cầu nối Bitcoin của mình và đã gửi vào ví đa chữ ký do đội ngũ kiểm soát. Lỗ hổng này xảy ra vào thứ Sáu tuần trước, kẻ tấn công đã lợi dụng lỗ hổng của giao thức để đúc ra 46,1 tỷ token không có tài sản đảm bảo, thực tế thu lợi 4,3 WBTC (khoảng 336.000 USD).Symbiosis trước đó đã đề nghị kẻ tấn công 20% tiền thưởng trắng để yêu cầu trả lại tài sản, nhưng thời hạn đã qua và kẻ tấn công không phản hồi. Hiện tại, giao thức đã chuyển sang cung cấp 20% tiền thưởng cho bất kỳ ai có thể cung cấp manh mối giúp thu hồi tài sản, đồng thời cam kết sẽ công bố kế hoạch bồi thường cho các nhà cung cấp thanh khoản bị ảnh hưởng, chức năng cầu nối Bitcoin bị ảnh hưởng vẫn đang trong trạng thái tạm dừng.

Nền tảng an toàn trên chuỗi Blockaid phát hiện ra rằng cầu Bitcoin của giao thức đa chuỗi Symbiosis có lỗ hổng, kẻ tấn công đã tạo ra khoảng 2^62 syBTC vào tài khoản bên ngoài mới được tạo, với giá trị khoảng 46,1 tỷ USD tính theo 8 chữ số thập phân, và đã bán khoảng 4,39 WBTC trên Uniswap V4 của Ethereum, đã thực hiện rút tiền khoảng 336.000 USD.Symbiosis cho biết, cuộc tấn công xảy ra vào khoảng 4 giờ 28 phút ngày 11 tháng 9, đội ngũ đã tạm dừng định tuyến BTC, các định tuyến khác vẫn hoạt động và không bị ảnh hưởng. Đội ngũ đã thu hồi khoảng 15 Bitcoin và gửi vào ví đa chữ ký do đội ngũ kiểm soát, đồng thời cung cấp phần thưởng 20% cho kẻ tấn công như một phần thưởng "mũ trắng", thời hạn đến ngày 13 tháng 9.Trong vài tuần qua, Liquid Network, Nomic và Symbiosis đều xuất hiện sự cố an ninh liên quan đến việc mở rộng cung cấp token không có tài sản thực hỗ trợ thông qua việc đúc. Tính đến ngày 13 tháng 9, Symbiosis vẫn chưa công bố tổng kết công nghệ BridgeV2, số tiền thiệt hại cuối cùng hoặc xác nhận liệu kẻ tấn công có chấp nhận phần thưởng hay không.

Theo báo cáo của Bitcoin News, Giám đốc công nghệ của BlueWallet cho biết, họ đã tiến hành sàng lọc 904 ứng dụng iOS được đánh dấu là ví tiền điện tử không quản lý trong App Store và phân tích 494 ứng dụng trong số đó, cuối cùng đánh dấu 45 ứng dụng có thể có vấn đề an ninh nghiêm trọng hoặc cao, trong đó 23 ứng dụng có nguy cơ nghiêm trọng tiềm ẩn, 22 ứng dụng có nguy cơ cao.Các vấn đề chủ yếu bao gồm việc nghi ngờ tải lên cụm từ khôi phục hoặc khóa riêng lên máy chủ, tính ngẫu nhiên của ví được tạo ra không đủ, lưu trữ khóa trên máy chủ, sử dụng khóa mã hóa cứng và tải mã JavaScript chưa ký có thể tương tác với dữ liệu nhạy cảm của ví. Giám đốc công nghệ của BlueWallet cảnh báo rằng, kết quả phân tích có thể có báo cáo sai và các ứng dụng không có trong danh sách không nhất thiết là an toàn. Khi liên quan đến việc lưu trữ một lượng lớn Bitcoin, chỉ dựa vào việc phê duyệt của App Store và danh tiếng của ứng dụng là không đủ để tin tưởng vào phần mềm đó.

Giao thức thanh khoản đa chuỗi Symbiosis thông báo đã gặp sự cố an ninh. Vào khoảng 04:28 UTC ngày 11 tháng 9 năm 2026, kẻ tấn công đã lợi dụng lỗ hổng cầu Bitcoin để thực hiện tấn công, đường dẫn BTC đã bị tạm dừng, các đường dẫn khác vẫn hoạt động bình thường.Chính thức cho biết, chỉ có cầu Bitcoin bị ảnh hưởng và đã được cách ly với các hệ thống khác, các đường dẫn còn lại như EVM, TRON, TON và các thành phần như Octopools đều không bị ảnh hưởng. Nhóm đã thu hồi khoảng 15 BTC và lưu trữ trong ví đa chữ ký do nhóm kiểm soát. Chính thức đã đề xuất phần thưởng cho kẻ tấn công theo hình thức mũ trắng, số tiền là 20% của số vốn, có hiệu lực đến ngày 13 tháng 9 năm 2026; sau đó, tỷ lệ tương đương sẽ được cung cấp cho những người cung cấp thông tin có thể hỗ trợ thu hồi vốn.Việc tính toán tổn thất cuối cùng vẫn đang được tiến hành, dữ liệu xác nhận sẽ được công bố sau. Chính thức đang liên hệ từng nhà cung cấp thanh khoản bị ảnh hưởng và xây dựng khung bồi thường. Nhóm trung gian vẫn đang hoạt động và đảm bảo an ninh mạng.

Giao thức thanh khoản đa chuỗi Symbiosis hiện đang bị tấn công trên chuỗi BSC, đã gây ra thiệt hại thực tế khoảng 336.000 USD WBTC.

Theo dữ liệu từ CoinGecko, IOST tăng hơn 44% trong 24 giờ qua, hiện đang báo giá 0.001092.

Theo dữ liệu từ CoinGecko, IOST đã tăng hơn 20% trong 24 giờ qua, đạt mức cao nhất là 0.00089 USD.