Ngày 5 tháng 3, nhóm tình báo mối đe dọa của Google (GTIG) gần đây đã công bố báo cáo an ninh cho biết các nhà nghiên cứu đã phát hiện ra một công cụ khai thác lỗ hổng iPhone mới có tên gọi “Coruna”, được sử dụng để trộm các từ khóa ghi nhớ ví tiền mã hóa và thông tin tài chính. Công cụ này nhắm vào các thiết bị chạy iOS từ phiên bản 13.0 đến 17.2.1, thông qua nhiều chuỗi khai thác lỗ hổng để tiến hành các cuộc tấn công có mục tiêu, gây chú ý lớn trong lĩnh vực an toàn di động.
Báo cáo cho thấy “Coruna” bao gồm 5 chuỗi khai thác lỗ hổng iOS hoàn chỉnh, tổng cộng liên quan đến 23 lỗ hổng bảo mật, trong đó một số chưa từng được công khai trước đây. Các nhà nghiên cứu của Google cho biết họ lần đầu tiên phát hiện hoạt động tấn công liên quan vào tháng 2 năm 2025, và nhận thấy công cụ này ban đầu bị nghi là do các tổ chức tình báo Nga sử dụng để tấn công mạng các người dùng Ukraine, sau đó còn được dùng để giả mạo các trang web liên quan đến tài chính và tiền mã hóa, dụ người dùng truy cập rồi thực hiện hành vi trộm cắp thông tin.
Phương thức tấn công chủ yếu dựa vào việc phát tán mã khai thác lỗ hổng qua các trang web độc hại. Khi người dùng iPhone truy cập vào các trang web nhất định, khung JavaScript trong trang sẽ thực hiện nhận dạng dấu vân tay thiết bị, xác nhận phiên bản hệ thống rồi mới tải các phần mềm khai thác lỗ hổng phù hợp. Các nhà nghiên cứu đã phát hiện cùng một khung này trên nhiều trang web giả mạo của Ukraine bị xâm nhập, và nhận thấy hệ thống này chỉ gửi mã tấn công tới các thiết bị iPhone ở các khu vực nhất định.
Vào tháng 12 năm 2025, nhóm nghiên cứu còn phát hiện cùng một khung trong hàng loạt trang web giả mạo liên quan đến dịch vụ tài chính bằng tiếng Trung, trong đó có các trang giả mạo nền tảng mã hóa. Khi nạn nhân truy cập các trang này bằng thiết bị iOS, công cụ tấn công sẽ quét các thông tin nhạy cảm trong thiết bị, chẳng hạn như các đoạn văn bản chứa từ khóa ghi nhớ, cụm từ sao lưu hoặc số tài khoản ngân hàng, đồng thời cố gắng đọc dữ liệu từ các ứng dụng ví tiền mã hóa phổ biến để chiếm quyền kiểm soát tài sản số.
Google cho biết, hiện tại công cụ khai thác lỗ hổng này không thể hoạt động trên các phiên bản iOS mới nhất, do đó khuyên người dùng iPhone nên nâng cấp hệ điều hành càng sớm càng tốt. Nếu không thể nâng cấp, người dùng có thể kích hoạt chế độ “Chế độ khóa” do Apple cung cấp để phòng chống các cuộc tấn công mạng phức tạp.
Trong khi đó, các cuộc tranh luận về nguồn gốc của “Coruna” cũng gây tranh cãi. Đồng sáng lập công ty an ninh di động iVerify, Rocky Cole, trong một cuộc phỏng vấn truyền thông, cho biết công cụ này có độ phức tạp rất cao, chi phí phát triển có thể lên tới hàng triệu USD, và có một số đặc điểm mô-đun tương tự các công cụ mạng của chính phủ Mỹ. Tuy nhiên, các chuyên gia của tổ chức nghiên cứu an ninh Kaspersky lại cho rằng hiện chưa có đủ bằng chứng để chứng minh mã nguồn của nó liên quan trực tiếp đến bất kỳ công cụ đã biết nào.
Các chuyên gia an ninh cảnh báo, người dùng tiền mã hóa khi sử dụng ví điện thoại hoặc truy cập các trang web liên quan cần cảnh giác với các trang lừa đảo (phishing) và cập nhật hệ thống thiết bị kịp thời để giảm thiểu nguy cơ lộ từ khóa ghi nhớ và bị đánh cắp tài sản số.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Khi DeFi quá chậm đối với người trẻ, còn quá nguy hiểm đối với tiền cũ: rốt cuộc chúng ta đang dùng lãi suất trái phiếu chính phủ để gánh rủi ro của nợ xấu rác sao?
DeFi từng thu hút người trẻ bằng APY năm chữ số; nay bị cho là định giá quá mức và rủi ro quá cao. Trong năm qua đã bị đánh cắp hơn 1,62 tỷ đô la Mỹ, Aave từng khiến lãi suất vọt lên 12,4%. Lợi suất hợp lý khoảng 12,55%, ngưỡng dành cho nhà đầu tư lẻ là 18%, và các tổ chức ưu tiên “chiến lược tách biệt kho tiền” để giảm rủi ro đuôi. Kết luận: đòn bẩy cao đã không còn, tương lai cần định giá rủi ro cao hơn và các công cụ bảo hiểm, để có thể đồng thời đáp ứng người trẻ và “tiền của kẻ kỳ cựu”.
ChainNewsAbmedia29phút trước
Robinhood Cảnh Báo Email Lừa Đảo Được Gửi Tới Một Số Khách Hàng
Tin tức từ Cổng, ngày 27 tháng 4 — Robinhood đã cảnh báo người dùng trên mạng xã hội rằng một số khách hàng đã nhận được email lừa đảo vào tối Chủ nhật tuần trước, với nội dung giả mạo được cho là từ noreply@robinhood.com và dòng tiêu đề "Your recent login to Robinhood."
Âm mưu lừa đảo bắt nguồn từ việc lạm dụng quy trình tạo tài khoản, chứ không phải từ việc hệ thống của công ty hoặc tài khoản khách hàng bị xâm phạm. Robinhood xác nhận rằng thông tin cá nhân và tiền của khách hàng không bị ảnh hưởng.
GateNews30phút trước
Sàn giao dịch Websea Crypto Bị Nghi Ngờ Làm Lừa Đảo Rút Lui, Đóng Các Kênh Rút Tiền
Tin từ Gate News, ngày 27 tháng 4 — Nền tảng giao dịch tiền mã hóa Websea đã tạm dừng rút tiền và đóng các kênh C2C (peer-to-peer), với nhiều người dùng phản ánh rằng sàn giao dịch dường như đã thực hiện một vụ lừa đảo rút lui (exit scam). Nền tảng này ban đầu đã hạn chế rút tiền trước khi hoàn toàn ngừng hoạt động kênh C2C, khiến việc bán tháo hoảng loạn token gốc của nền tảng giảm xuống khoảng 50% so với giá trị trước đó.
GateNews1giờ trước
Token RAVE Tăng Vọt 110 Lần Trong Hai Tuần, Rồi Sụp Đổ 98% Giữa Các Cáo Buộc Thao Túng Thị Trường
Tin tức Gate, ngày 27 tháng 4 — RAVE, token gốc của dự án cộng đồng văn hóa dựa trên Web3 của RaveDAO (a project), đã tăng vọt 110 lần trong hai tuần trước khi lao dốc 98% chỉ trong hai ngày vào ngày 19-20 tháng 4, khiến người ta so sánh với vụ bê bối thao túng cổ phiếu Lubo khét tiếng năm 2007 ở Hàn Quốc.
Vào ngày 18 tháng 4, RAVE r
GateNews4giờ trước
Nghiên cứu hé lộ: Người chơi của Polymarket đạt 3% lợi nhuận nhưng chiếm 30% lợi nhuận, hơn 70% người chơi gánh toàn bộ khoản lỗ
Một nghiên cứu mới phân tích hồ sơ giao dịch của Polymarket trong giai đoạn 2023–2025, cho thấy chỉ 3,14% người chơi thắng thạo nắm giữ hơn 30% lợi nhuận; đóng góp của đám đông không đủ để giải thích độ chính xác tổng thể. Đồng thời, theo dõi được 1.950 tài khoản giao dịch được cho là nội gián có mức độ khả nghi cao, dù không trực tiếp dẫn dắt dự đoán nhưng lại khuếch đại biến động giá. Trường hợp này cho thấy việc đặt cược số tiền lớn và thu lợi đã diễn ra trước khi Mỹ công bố thông tin về các diễn biến liên quan đến Venezuela. Nghiên cứu đặt câu hỏi về trí tuệ của đám đông và nhấn mạnh sự cần thiết của việc giám sát ngày càng nghiêm ngặt.
ChainNewsAbmedia5giờ trước
Pháp: Năm 2026, hơn 40 nhà đầu tư tiền mã hóa bị bắt cóc, liên quan rò rỉ dữ liệu thuế
Theo Market Forces Africa, đưa tin vào ngày 27 tháng 4, số vụ bắt cóc và tấn công bạo lực nhắm vào các nhà đầu tư tiền mã hóa tại Pháp đã tăng vọt. Người sáng lập Telegram, Pavel Durov, trên nền tảng X cho biết rằng kể từ đầu năm 2026, ông đã ghi nhận 41 vụ bắt cóc các nhà đầu tư tiền mã hóa, trung bình cứ 2,5 ngày lại xảy ra một vụ, và các vụ việc này có liên quan đến một vụ rò rỉ dữ liệu thuế tại Pháp.
MarketWhisper5giờ trước
