SlowMist เตือนช่องโหว่ Darksword โจมตี iOS 26.5 ขโมยคีย์ส่วนตัวกระเป๋าคริปโต
สรุปภาพรวมตลาดด้วย AI
SlowMist เตือนว่าการโจมตี Darksword exploit กำลังถูกนำมาใช้ผ่าน Safari เพื่อเจาะอุปกรณ์ iOS และดึงคีย์ส่วนตัวจากกระเป๋าเงินแบบดูแลสินทรัพย์ด้วยตนเอง (self-custodial) โดยมีการอ้างว่าขณะนี้มุ่งเป้าไปที่ iOS 26.5 (ยังไม่ได้รับการยืนยันอย่างเป็นทางการ) รายงานเน้นความเสี่ยงที่เพิ่มสูงขึ้นทั้งที่ปลายทาง (endpoint) และจากการหลอกลวงทางสังคม (social-engineering) และอาจกดดันกิจกรรมบนเชน (on-chain) และการยอมรับการใช้งานกระเป๋าเงินในระยะสั้น กรณีแยกต่างหากของการสูญเสีย BTC มูลค่า 1.8 ล้านดอลลาร์สหรัฐผ่านกระเป๋าเงินปลอมใน App Store ตอกย้ำความเสี่ยงของช่องทางการกระจาย (distribution-channel risk).
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+5.75%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Odaily Planet Daily รายงานว่า 23pds ประธานเจ้าหน้าที่ความปลอดภัยสารสนเทศ (CISO) ของบริษัทความปลอดภัยบล็อกเชน SlowMist ระบุว่า ผู้โจมตีกำลังอาศัยช่องโหว่ Darksword เพื่อเลี่ยงกลไกความปลอดภัยของ iOS ผ่าน Safari จากนั้นเข้าควบคุมอุปกรณ์และดึงคีย์ส่วนตัวรวมถึงข้อมูลอื่น ๆ จากกระเป๋าคริปโตแบบ self-custodial
ช่องโหว่นี้เคยถูกนำไปใช้ในการโจมตีผู้ใช้ในซาอุดีอาระเบีย ตุรกี มาเลเซีย และยูเครน ขณะที่ก่อนหน้านี้ Google Threat Intelligence Group เปิดเผยว่า Darksword กระทบเฉพาะ iOS เวอร์ชัน 18.4 ถึง 18.7 เท่านั้น 23pds อ้างว่าผู้โจมตีได้ปรับให้ใช้งานกับ iOS 26.5 แล้ว แต่ประเมินดังกล่าวยังไม่ได้รับการยืนยันอย่างเป็นทางการ
รูปแบบการโจมตีมักเริ่มจากการหลอกล่อทางสังคม (social engineering) ผู้ใช้อาจถูกยึดเครื่องถึงระดับสิทธิ์ root และข้อมูลกระเป๋าถูกขโมยหลังคลิกลิงก์อันตรายที่ส่งผ่านโซเชียลมีเดียหรือแอปแชต SlowMist แนะนำให้อัปเดตระบบปฏิบัติการมือถือโดยเร็ว และหลีกเลี่ยงการเข้าชมเว็บไซต์จากลิงก์ที่คนแปลกหน้าส่งมา
นอกจากนี้ Bitcoin.com News รายงานว่า นักลงทุน 3 รายสูญเสียบิตคอยน์เกือบ 1.8 ล้านดอลลาร์ หลังดาวน์โหลดแอปกระเป๋าปลอมจาก Apple App Store และได้ยื่นฟ้อง Apple แล้ว
