ChainCatcher na mensahe, ayon sa慢雾 Security Team, nakakita sila ng isang pag-atake na nagmumukhang libreng VPS service na nakatarget sa Safari browser ng iPhone na may iOS 18.4 hanggang 18.6.2. Gumagamit ang mga attacker ng isang buong attack chain na binubuo ng anim na vulnerabilities na may code name na DarkSword, na kasama ang remote code execution sa WebKit, sandbox escape, at kernel read/write, na nagpapahintulot sa kanila na makakuha ng App container files at keychain data nang walang kaalaman ng user, at mag-record ng keyboard input habang ang mga wallet tulad ng imToken, TokenPocket, o TronLink ay nasa foreground. Sinabi ng SlowMist Team na ang lahat ng anim na vulnerabilities ay narepair na ng Apple, at ang kasalukuyang pag-atake ay isang paggamit muli ng n-day vulnerability chain. Ang pagbisita lamang sa masasamang webpage ay hindi direktang patotoo na ang mnemonic phrase o private key ay nakuha; kailangan pa ng device forensics para masiguro. Inirerekomenda ng SlowMist Team na i-upgrade agad ng mga iOS/iPadOS user ang kanilang sistema sa 18.7.3 o 26.3 at mas mataas.
SlowMist ay Ipinapahayag ang iOS Safari DarkSword Attack Chain na Naglalayon sa mga wallet
ChaincatcherI-share
Summary
Ang on-chain news ay naglalabas ng isang bagong iOS Safari DarkSword attack chain na nagtatarget sa mga crypto wallet. Ipinakita ng SlowMist na ang exploit ay gumagamit ng anim na vulnerabilities upang makuha ang keychain data at wallet inputs. Ang mga attacker ay naglalayong manlinlang sa mga user gamit ang mga pekeng VPS offers. Ang kahinaan ay nakakaapekto sa iOS 18.4 hanggang 18.6.2. Na-patch na ng Apple ang lahat ng mga isyu. Inirerekomenda sa mga user na i-update ang kanilang sistema sa 18.7.3 o mas mataas. Ang inflation data at on-chain activity ay patuloy na mga pangunahing metric para sa mga trader. Walang ebidensya na nasira ang mga private key.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.