BTC $83,001.89 +0.32%
ETH $2,498.12 +0.25%
BNB $746.98 -0.27%
XRP $1.39 -0.87%
SOL $109.36 -0.36%
TRX $0.3301 -0.21%
DOGE $0.0853 -1.01%
ADA $0.2477 -3.18%
BCH $278.05 -0.35%
LINK $12.86 -0.50%
HYPE $85.02 +0.78%
AAVE $167.31 -3.98%
SUI $1.09 -2.46%
XLM $0.1952 -0.86%
ZEC $1,230.92 +0.46%
AAPL $336.56 -0.01%
AMZN $262.68 +0.08%
GOOGL $351.13 -0.36%
MSFT $534.96 -0.05%
META $718.89 -0.19%
NVDA $230.67 +0.17%
TSLA $382.85 +0.06%
SNDK $1,590.25 +0.01%
INTC $104.75 -0.08%
SPCX $163.82 +0.39%
MU $1,034.04 +0.17%
AMD $608.86 +0.01%
BTC $83,001.89 +0.32%
ETH $2,498.12 +0.25%
BNB $746.98 -0.27%
XRP $1.39 -0.87%
SOL $109.36 -0.36%
TRX $0.3301 -0.21%
DOGE $0.0853 -1.01%
ADA $0.2477 -3.18%
BCH $278.05 -0.35%
LINK $12.86 -0.50%
HYPE $85.02 +0.78%
AAVE $167.31 -3.98%
SUI $1.09 -2.46%
XLM $0.1952 -0.86%
ZEC $1,230.92 +0.46%
AAPL $336.56 -0.01%
AMZN $262.68 +0.08%
GOOGL $351.13 -0.36%
MSFT $534.96 -0.05%
META $718.89 -0.19%
NVDA $230.67 +0.17%
TSLA $382.85 +0.06%
SNDK $1,590.25 +0.01%
INTC $104.75 -0.08%
SPCX $163.82 +0.39%
MU $1,034.04 +0.17%
AMD $608.86 +0.01%

saf

Tất cả
Bài viết
Tin nhanh

first_img Màn Sương: Chưa xác nhận việc tấn công iPhone Safari dẫn đến việc tài sản mã hóa bị đánh cắp

Theo báo cáo của Cointelegraph, công ty an ninh blockchain SlowMist cho biết cuộc điều tra của họ chưa liên kết cuộc tấn công Safari trên iPhone gần đây gây ra cảnh báo an ninh với các sự kiện bị đánh cắp tiền điện tử đã được xác nhận.SlowMist đã cho Cointelegraph biết rằng họ chưa xác nhận độc lập có nạn nhân nào bị thiệt hại do mẫu tấn công Safari cụ thể mà họ phân tích, và các bằng chứng kỹ thuật mạnh nhất mà họ nắm giữ bao phủ các phiên bản iOS từ 18.4 đến 18.6.2. Công ty này cho biết, phạm vi "iOS 13 đến 26.5" mà bên ngoài lưu truyền nên được coi là đánh giá sơ bộ, và trước khi có được bằng chứng kỹ thuật có thể tái hiện, họ có xu hướng tránh tuyên bố rằng iOS 26.5 bị ảnh hưởng.SlowMist chỉ ra rằng cuộc tấn công Safari này đã tái sử dụng công nghệ chuỗi khai thác lỗ hổng DarkSword đã được tiết lộ trước đó, và độc lập với một cuộc điều tra khác liên quan đến các thành phần độc hại nhúng trong ứng dụng App Store mang tên FomoPeek. Nhóm tình báo đe dọa của Google (GTIG) đã tiết lộ DarkSword vào tháng 3, cho rằng đây là chuỗi khai thác lỗ hổng iOS đã được nhiều tác nhân đe dọa sử dụng kể từ tháng 11 năm 2025.

Slow Mist: iOS Safari DarkSword tấn công có thể đánh cắp thông tin ví, kích hoạt chuỗi sáu lỗ hổng mà không cần nhấp chuột

Theo thông tin từ đội ngũ an ninh Slow Mist, họ đã phát hiện một hoạt động tấn công giả mạo dịch vụ VPS miễn phí, nhắm vào trình duyệt Safari trên iPhone chạy phiên bản iOS 18.4 đến 18.6.2.Kẻ tấn công đã lợi dụng sáu lỗ hổng mang mã DarkSword để hình thành chuỗi tấn công hoàn chỉnh, bao gồm thực thi mã từ xa WebKit, thoát khỏi sandbox và đọc/ghi kernel, có thể lấy được tệp container ứng dụng và dữ liệu chuỗi khóa mà người dùng không hề hay biết, đồng thời ghi lại các đầu vào từ bàn phím khi các ví như imToken, TokenPocket hoặc TronLink đang ở chế độ nền.Đội ngũ Slow Mist cho biết, sáu lỗ hổng trên hiện đã được Apple khắc phục, và cuộc tấn công hiện tại thuộc về việc tái sử dụng chuỗi lỗ hổng n-day. Chỉ việc truy cập vào trang web độc hại không thể chứng minh trực tiếp rằng cụm từ ghi nhớ hoặc khóa riêng đã bị đánh cắp, vẫn cần phải xác minh thông qua việc thu thập chứng cứ từ thiết bị. Khuyến nghị người dùng iOS/iPadOS nhanh chóng nâng cấp hệ thống lên phiên bản 18.7.3 hoặc 26.3 trở lên.

SafePal cập nhật tiến triển sự kiện an ninh: khởi động hành động chống lừa đảo, sẽ ủy thác cho tổ chức bên thứ ba xem xét hệ thống đặt hàng

ChainCatcher tin tức, dự án ví tiền điện tử SafePal đã công bố tiến triển tiếp theo sau sự cố bảo mật, cho biết đang tiếp tục theo dõi các trang web lừa đảo và tài khoản giả mạo, đồng thời có kế hoạch hợp tác với các công ty an ninh chống lừa đảo chuyên nghiệp, tăng tốc xử lý thông tin độc hại để bảo vệ an toàn tài sản của người dùng. SafePal cho biết, hiện đang trong quá trình lựa chọn cuối cùng từ 4 công ty an ninh chống lừa đảo chuyên nghiệp, sau khi chọn được đối tác hợp tác sẽ nâng cao hiệu quả xử lý các mối đe dọa từ các trang web giả mạo, tài khoản lừa đảo, v.v.Đội ngũ cũng đang tiếp tục giám sát xem dữ liệu bị ảnh hưởng có bị bán hoặc công khai hay không, bao gồm các kênh như diễn đàn dark web và thị trường giao dịch. Ngay khi phát hiện dấu hiệu rò rỉ dữ liệu liên quan, người dùng bị ảnh hưởng sẽ nhận được thông báo rủi ro ngay lập tức. Về mặt kiểm toán an ninh, SafePal cho biết đang trong quá trình lựa chọn cuối cùng từ 3 tổ chức an ninh độc lập trưởng thành, sẽ tiến hành kiểm tra an ninh toàn diện đối với hệ thống đơn hàng. Đồng thời, đội ngũ đang đánh giá lại quy trình đơn hàng và logistics để giảm quy mô dữ liệu cần lưu trữ trong giai đoạn đầu của hệ thống, từ đó giảm thiểu rủi ro tiềm ẩn.Đối với người dùng bị ảnh hưởng, SafePal cho biết sẽ tiếp tục cung cấp hỗ trợ một đối một thông qua các kênh hỗ trợ chính thức, và liên tục cập nhật trang bảo vệ chống lừa đảo, cung cấp tiến triển của sự kiện, câu hỏi thường gặp cũng như phân tích các trường hợp lừa đảo. SafePal một lần nữa nhắc nhở người dùng: chính thức sẽ không bao giờ yêu cầu người dùng cung cấp cụm từ khôi phục (Seed Phrase). Người dùng không nên tiết lộ cụm từ khôi phục cho bất kỳ ai, không quét mã QR không rõ nguồn gốc hoặc nhấp vào các liên kết nghi ngờ, và nên xác minh nguồn thông tin qua các kênh chính thức.

Nền tảng dự đoán SafeBets ra mắt, đối tượng liên quan đến Unicoin đối mặt với vụ kiện của SEC

ChainCatcher tin tức, theo báo cáo của Forbes, người sáng lập blockchain Scott Stornetta và Stuart Haber đã gia nhập nền tảng thị trường dự đoán SafeBets với tư cách là cố vấn. Mô hình của nền tảng này cho phép người dùng không cần đầu tư tiền thật, sử dụng điểm miễn phí để dự đoán, người đúng có thể nhận được phần thưởng bằng mã thông báo Unicoin. SafeBets định vị doanh nghiệp của mình là "nghiên cứu thị trường" thay vì cá cược, nhằm phân biệt với các đối thủ như Polymarket và Kalshi đang phải đối mặt với rủi ro pháp lý.Giám đốc điều hành của SafeBets, J. Tennyson Singer cho biết, kế hoạch dài hạn của nền tảng là biến dữ liệu dự đoán tập thể của người dùng thành tiền, cung cấp tín hiệu giao dịch cho các công ty môi giới liên kết, và đã thu hút hàng nghìn người tham gia sự kiện World Cup, trong tương lai sẽ mở rộng sang lĩnh vực dự đoán chính trị như bầu cử tổng thống Mỹ.Theo báo cáo quý được Unicoin Inc. nộp lên SEC, SafeBets hoàn toàn thuộc sở hữu của Giám đốc điều hành Unicoin Alex Konanykhin. Unicoin đã phải đối mặt với vụ kiện của SEC kể từ tháng 5 năm 2025, bị cáo buộc đã báo cáo sai số tiền huy động trong việc bán mã thông báo và quảng cáo sai sự thật về danh tính "đã đăng ký SEC", phía Unicoin cho biết cáo buộc này "không có cơ sở" và sẽ tích cực phản biện. Mã thông báo Unicoin mà người dùng nhận được là từ chủ thể đang bị kiện. Hiện tại, Unicoin đang tiến hành huy động vốn cổ phần với giá 25 cent mỗi đơn vị, mục tiêu 20 triệu đô la.
app_icon
ChainCatcher Building the Web3 world with innovations.