DarkSword là gì và vì sao iPhone bất ngờ trở thành điểm yếu của ví tiền mã hóa?
DarkSword là chuỗi tấn công Safari iPhone lợi dụng nhiều lỗ hổng bảo mật iPhone để vượt qua các lớp bảo vệ của iOS, từ đó cho phép kẻ tấn công trích xuất dữ liệu nhạy cảm như thông tin đăng nhập, tin nhắn, tệp tin và dữ liệu ví tiền mã hóa gần như chỉ bằng một lần truy cập trang web độc hại trên trình duyệt Safari. Điểm đáng sợ của DarkSword attack không nằm ở kỹ thuật tinh vi mà ở thực tế phũ phàng: người dùng có thể mất tiền mã hóa dù không cài thêm ứng dụng lạ, không bấm tải file, mà chỉ vì mở nhầm một đường link có chủ đích tấn công. Khi Charles Guillemet, CTO của một hãng ví cứng, lên tiếng cảnh báo, đó không phải là thông điệp marketing mà là lời nhắc rằng niềm tin "iPhone an toàn" đã không còn tuyệt đối.
Chuỗi tấn công Safari iPhone DarkSword hoạt động ra sao?
Điều khiến DarkSword đặc biệt nguy hiểm là cách nó bẻ gãy từng tầng phòng vệ vốn được xem là chắc chắn của iOS. Trong điều kiện bình thường, một trang web độc hại chỉ bị giới hạn trong sandbox của Safari, nhưng DarkSword attack được mô tả là khai thác JavaScriptCore của Safari trước, sau đó lần lượt vượt qua Pointer Authentication Code (PAC), thoát khỏi sandbox và xâm nhập thẳng vào kernel của iOS. Nếu chuỗi khai thác thành công, kẻ tấn công có thể truy cập Keychain, tin nhắn, danh bạ, tệp tin và dữ liệu vị trí trên thiết bị, đồng thời tiếp cận dữ liệu ví tiền mã hóa. Nói thẳng: chỉ cần bạn mở một trang web nhiễm DarkSword trên Safari, chiếc iPhone có thể bị hạ cấp thành "máy chủ từ xa" cho kẻ xấu, nơi mọi bí mật bảo mật của bạn nằm trần trụi chờ bị sao chép.
Ai đang bị nhắm tới và mức độ nghiêm trọng thực sự của DarkSword?
DarkSword không phải lý thuyết phòng thí nghiệm; nó đã được sử dụng trong các cuộc tấn công thực tế nhằm vào người dùng iPhone. Google Threat Intelligence Group cho biết chuỗi lỗ hổng này đã bị nhiều tác nhân đe dọa khai thác ít nhất từ tháng 11/2025, với các chiến dịch tấn công ghi nhận tại Arab Saudi, Thổ Nhĩ Kỳ, Malaysia và Ukraine. Google đánh giá tốc độ khai thác của DarkSword attack là rất nhanh, có khả năng đánh cắp thông tin xác thực và dữ liệu ví tiền mã hóa trong thời gian ngắn. Điều đó nghĩa là nếu bạn lưu seed phrase, file backup ví, hoặc mật khẩu sàn giao dịch trên iPhone, mức độ thiệt hại tiềm tàng lớn hơn rất nhiều so với một vụ lừa đảo phishing thông thường: kẻ tấn công không cần dụ bạn nhập gì thêm, mà trực tiếp đọc tài sản thông tin đã nằm sẵn trong máy.
Lời cảnh báo từ CTO Ledger: Đừng biến iPhone thành ví nóng mặc định
Charles Guillemet, Giám đốc Công nghệ của Ledger, đã tóm gọn mối nguy: chỉ cần truy cập một trang web độc hại trên Safari cũng có thể dẫn tới nguy cơ mất tiền mã hóa. Ông nhấn mạnh những người đang lưu cụm từ khôi phục (seed phrase) hoặc dữ liệu nhạy cảm liên quan đến ví trên iPhone cần rà soát lại toàn bộ cách lưu trữ. Theo cảnh báo của ông, việc lưu seed phrase dưới dạng ảnh chụp màn hình, ghi chú hoặc tệp đồng bộ lên đám mây là "rất nguy hiểm" khi tồn tại lỗ hổng bảo mật iPhone kiểu DarkSword. Khuyến nghị rõ ràng là sử dụng ví cứng để bảo vệ ví tiền mã hóa và luôn cập nhật iOS lên phiên bản mới nhất. Thực tế đau đầu là nhiều người dùng tiền mã hóa biến iPhone thành ví nóng mặc định, rồi tin rằng lớp bảo vệ của Apple sẽ thay họ quản lý rủi ro. DarkSword là minh chứng rằng đó là niềm tin sai lầm.
Bạn phải làm gì ngay bây giờ để bảo vệ ví tiền mã hóa trên iPhone?
Tin tốt là 6 lỗ hổng liên quan đến DarkSword đã không còn ở trạng thái zero-day, và đến thời điểm phát hành iOS 26.3, toàn bộ các lỗi này đã được khắc phục. Sau đó, các bản iOS mới như 26.6.1 tiếp tục sửa thêm nhiều lỗ hổng WebKit riêng lẻ, củng cố tuyến phòng thủ cho Safari. Nhưng phần việc khó vẫn nằm ở phía người dùng. Nếu bạn nghĩ tài khoản Apple hay iPhone đã bị xâm nhập, hoặc nhận được cảnh báo mạo danh Apple, đừng tin bất kỳ liên kết, số điện thoại hay thông tin liên hệ trong thông điệp đó; hãy tự gõ địa chỉ support.apple.com trên trình duyệt để làm theo hướng dẫn bảo vệ hoặc khôi phục tài khoản. Hãy gỡ bỏ những ứng dụng cho phép hiển thị quảng cáo scam kiểu pop-up giả cảnh báo hệ thống. Và quan trọng nhất: luôn cập nhật iOS lên phiên bản mới nhất, không nhấp vào liên kết từ nguồn không xác thực, tách riêng nơi lưu dữ liệu nhạy cảm liên quan đến ví tiền mã hóa thay vì để mọi thứ nằm trên iPhone.
