Darksword: Khi một cú chạm Safari có thể đánh cắp toàn bộ ví tiền điện tử
Lỗ hổng Darksword iOS là một chuỗi tấn công phức tạp nhắm vào trình duyệt Safari trên iPhone, trong đó chỉ cần người dùng mở một trang web độc hại là tin tặc có thể vượt qua các cơ chế bảo vệ, chiếm quyền kiểm soát hệ thống, truy cập dữ liệu nhạy cảm và đánh cắp khóa ví cùng thông tin ví tiền điện tử lưu trên thiết bị. DarkSword được mô tả là chuỗi tấn công nhắm vào iOS và đang được sử dụng trong các cuộc tấn công thực tế nhằm vào người dùng iPhone. Các hacker sử dụng lỗ hổng Darksword thông qua trình duyệt Safari để xâm nhập hệ thống bảo mật iOS và rút cạn tiền từ các ví tiền điện tử tự quản lý. Nếu bạn vẫn tin rằng iPhone là "pháo đài bất khả xâm phạm", thì Darksword là lời nhắc thẳng thắn rằng niềm tin đó đã lỗi thời. Vấn đề không còn là lý thuyết kỹ thuật mà là rủi ro mất tiền thật, khóa ví thật – chỉ sau một cú chạm vào liên kết sai lầm.
Chuỗi tấn công hoạt động thế nào: Safari bảo mật iPhone bị vô hiệu hóa từng lớp
Về mặt kỹ thuật, Darksword cho thấy Safari bảo mật iPhone không hề hoàn hảo, mà là hệ thống nhiều lớp có thể bị bóc tách từng bước. Theo mô tả, DarkSword hoạt động bằng cách kết hợp nhiều lỗ hổng để vượt qua các cơ chế bảo vệ thông thường của Safari. Trong điều kiện bình thường, trang web chỉ chạy trong môi trường bị giới hạn bên trong trình duyệt. Nhưng chuỗi khai thác này được cho là bắt đầu từ JavaScriptCore, sau đó lần lượt vượt qua Pointer Authentication Code (PAC), thoát khỏi sandbox của Safari và xâm nhập vào kernel của iOS. Ở góc độ người dùng, ý nghĩa rất rõ: khi kernel bị kiểm soát, mọi lớp bảo vệ phía trên coi như bị vô hiệu. Tin tặc có thể truy cập Keychain, tin nhắn, danh bạ, tệp tin và dữ liệu vị trí trên thiết bị, đồng thời tiếp cận dữ liệu ví tiền mã hóa. Thứ bị tấn công không chỉ là trình duyệt, mà là toàn bộ đời sống số bạn đã nhét vào iPhone.
Khóa ví và dữ liệu ví tiền điện tử: mục tiêu thật sự của Darksword
Lý do Darksword trở thành cơn ác mộng với giới tiền mã hóa là nó đánh trực diện vào bảo vệ ví tiền điện tử tự quản lý. Cuộc tấn công có khả năng bắt đầu bằng kỹ thuật xã hội, khi các tác nhân đe dọa mời người dùng truy cập một liên kết bị khai thác thông qua Safari, trình duyệt mặc định của iOS. Chỉ với một cú nhấp chuột, lỗ hổng này sẽ chiếm quyền kiểm soát thiết bị và vượt qua các biện pháp bảo mật đã được thiết lập, đạt được quyền truy cập root và trích xuất dữ liệu ví cùng các khóa cá nhân được lưu trữ trên thiết bị. Nói thẳng: nếu bạn lưu seed phrase, private key, file backup ví trong ghi chú, ảnh chụp màn hình hoặc tệp đồng bộ đám mây, bạn đang dâng toàn bộ tài sản cho bất kỳ kẻ tấn công nào chiếm được thiết bị. Charles Guillemet cảnh báo việc lưu cụm từ khôi phục dưới dạng ảnh chụp màn hình, ghi chú hoặc tệp đồng bộ lên đám mây là "rất nguy hiểm". Đây không phải lời khuyên giáo điều mà là nhận định dựa trên các vụ tấn công đã diễn ra.
Phiên bản iOS bị ảnh hưởng và tình trạng bản vá: không cập nhật là tự bỏ phòng vệ
Về mặt thời gian, Darksword không phải lỗ hổng mới xuất hiện rồi biến mất trong vài ngày. DarkSword là chuỗi lỗ hổng iOS được Google Threat Intelligence Group công bố hồi tháng 3, các lỗ hổng này đã bị nhiều tác nhân đe dọa khai thác ít nhất từ tháng 11/2025. Các chiến dịch tấn công nhằm vào người dùng tại Arab Saudi, Thổ Nhĩ Kỳ, Malaysia và Ukraine đã được ghi nhận. Google báo cáo các cuộc tấn công này chỉ hiệu quả đối với các phiên bản iOS từ 18.4 đến 18.7. Tuy nhiên, 23pds cho biết các hacker đã điều chỉnh Darksword để nó có hiệu quả đối với các phiên bản iOS gần đây (iOS 26.5), khiến nó nguy hiểm hơn và mở rộng đối tượng mục tiêu. Dù vậy, 6 lỗ hổng liên quan đến DarkSword do Google công bố hiện không còn ở trạng thái zero-day; đến thời điểm phát hành iOS 26.3, toàn bộ các lỗi này đã được khắc phục. Sau đó, Apple tiếp tục tung ra các bản vá bảo mật bổ sung, bản iOS 26.6.1 gần đây cũng sửa thêm nhiều lỗ hổng WebKit riêng lẻ. Giữ máy ở phiên bản cũ, bản chất là bạn đã tự tắt đi lớp lá chắn miễn phí mà nhà sản xuất cung cấp.
Cách bảo vệ ví tiền điện tử trên iPhone: giảm bề mặt tấn công, tách dữ liệu khỏi thiết bị
Trong bối cảnh lỗ hổng Darksword iOS được khai thác tích cực, bảo vệ ví tiền điện tử không thể dừng ở việc "cẩn thận khi bấm link". Trước hết, hãy coi iPhone là thiết bị có rủi ro và giảm tối đa dữ liệu ví nhạy cảm lưu trực tiếp trên máy. Khuyến nghị rõ ràng là sử dụng ví cứng và luôn cập nhật iOS lên phiên bản mới nhất. Với người dùng sử dụng iPhone để lưu thông tin liên quan đến ví tiền mã hóa, việc duy trì thiết bị ở phiên bản iOS mới nhất và tách riêng nơi lưu dữ liệu nhạy cảm vẫn là biện pháp phòng vệ quan trọng nhất. Bên cạnh đó, người dùng cần cập nhật lên phiên bản phần mềm mới nhất trên điện thoại và tránh truy cập các trang web được đề xuất bởi những người lạ trên mạng xã hội hoặc ứng dụng nhắn tin. Quan trọng hơn, hãy xem mọi ứng dụng ví tiền điện tử giả mạo, đường link tặng thưởng, airdrop lạ trên Safari là tiềm năng đánh cắp khóa ví. Khi rủi ro đã leo thẳng vào kernel, thói quen sử dụng của bạn là tuyến phòng thủ cuối cùng.
