Ví Trust Wallet cảnh báo người dùng iOS về lỗ hổng bảo mật

Theo Crypto Daily, ví tiền điện tử (crypto) Trust Wallet kêu gọi người dùng iPhone vô hiệu hóa iMessage để bảo vệ an toàn tài sản. Giám đốc điều hành Trust Wallet, ông Eowyn Chen đã chia sẻ ảnh chụp màn hình và tuyên bố đó là lỗ hổng zero-day đang được rao bán với giá 2 triệu USD.

"Cảnh báo đến người dùng iOS. Chúng tôi có nguồn đáng tin cậy từ Dark Web về việc khai thác zero-day rủi ro cao, nhắm vào iMessage. Tin tặc có thể chiếm quyền điều khiển iPhone mà không cần người dùng nhấp vào bất kỳ liên kết nào. Cuộc tấn công lớn có thể xảy ra", tài khoản của Trust Wallet thông báo trên X.

Trust Wallet nhấn mạnh rằng lỗ hổng zero-day có thể xâm nhập, kiểm soát điện thoại iPhone mà không cần phải nhấp vào link không rõ nguồn gốc. Những người sở hữu tài khoản crypto có giá trị cao là đối tượng cần phải chú ý bảo vệ an toàn cho ví.

Tuy nhiên, nhiều chuyên gia trong ngành đặt ra nghi vấn đối với mối đe doạ này. Có ý kiến cho rằng cảnh báo của Trust Wallet sẽ làm cho người dùng hoảng loạn khi chưa biết rằng mã độc này có thật hay không.

Đại diện dự án bảo mật Kerberus Sentinel3 (trước đây là MintDefense) đã lên tiếng chỉ trích Trust Wallet. Họ cho rằng Trust Wallet đã gây ra sự hoảng loạn không đáng có cho cộng đồng người dùng khi chưa tìm hiểu kỹ về website được cho là bán bản hack này. Kerberus Sentinel3 nói rằng đội ngũ truyền thông của Trust Wallet cần hợp tác với chuyên gia bảo mật trước khi đưa ra thông tin như trên.

Tổ chức này đã nghiên cứu trang web bán bản hack và kết luận rằng trang này được xây dựng hoàn toàn từ các đoạn mã Javascript do ChatGPT tạo ra. Họ khẳng định đây là trang lừa đảo.

Hiện Apple chưa đưa ra thông báo nào, nhưng người dùng nên chủ động bảo vệ mình và nên tắt iMessage trong lúc chờ biện pháp phòng tránh. Để vô hiệu hóa iMessage trên iPhone, người dùng có thể vào Cài đặt > Tin nhắn > Tắt iMessage.

Theo hãng bảo mật tại Kaspersky, ứng dụng iMessage của Apple đang trở thành đích nhắm của tin tặc. Trong khi đó, công ty an ninh mạng Halborn cảnh báo hơn 280 mạng blockchain có nguy cơ bị khai thác qua lỗ hổng zero-day, có thể khiến ít nhất 25 tỷ USD tiền số gặp rủi ro.