SlowMist: Chưa xác nhận cuộc tấn công trên iPhone Safari dẫn đến việc tài sản tiền điện tử bị đánh cắp

Theo báo cáo của Cointelegraph, công ty an ninh blockchain SlowMist cho biết cuộc điều tra của họ chưa liên kết cuộc tấn công Safari trên iPhone gần đây, gây ra cảnh báo an ninh, với các sự kiện trộm cắp tiền điện tử đã được xác nhận. SlowMist đã thông báo với Cointelegraph rằng họ chưa xác nhận độc lập có nạn nhân nào bị thiệt hại do mẫu tấn công Safari cụ thể mà họ phân tích, và bằng chứng kỹ thuật mạnh nhất mà họ nắm giữ bao phủ các phiên bản iOS từ 18.4 đến 18.6.2. Công ty này cho biết, phạm vi bị ảnh hưởng "từ iOS 13 đến 26.5" mà bên ngoài lưu truyền nên được coi là phán đoán ban đầu, và họ có xu hướng tránh tuyên bố rằng iOS 26.5 bị ảnh hưởng cho đến khi có được bằng chứng kỹ thuật có thể tái hiện.

SlowMist chỉ ra rằng cuộc tấn công Safari này đã tái sử dụng công nghệ chuỗi khai thác lỗ hổng DarkSword đã được công bố trước đó, và độc lập với một cuộc điều tra khác liên quan đến các thành phần độc hại nhúng trong ứng dụng App Store mang tên FomoPeek. Nhóm tình báo đe dọa của Google (GTIG) đã công bố DarkSword vào tháng 3, cho biết đây là chuỗi khai thác lỗ hổng iOS đã được nhiều tác nhân đe dọa sử dụng kể từ tháng 11 năm 2025.