iPhoneに潜む国家レベルのマルウェアがCrypto Walletsを襲撃

By: crypto insight|2026/03/14 09:00:05
0
シェア
copy

Key Takeaways

  • Coruna exploit kitは、iPhoneの23の脆弱性を利用してCrypto Walletを狙います。
  • このマルウェアは、国家の監視ツールと同様の高度な技術を用いており、特に移動中の暗号トレーダーを標的としています。
  • 不正なウェブサイトを訪問するだけで、ウォレットのプライベートキーやシードフレーズが盗まれ、即座に資産が消えます。
  • MetaMaskやTrust Walletなどの主要なウォレットも標的にされており、ユーザーはセキュリティを重視することが求められています。
  • 被害を避けるため、資産をコールドウォレットに移行することが強く推奨されます。

WEEX Crypto News, 2026-03-05 13:07:30

iPhoneの脆弱性とCrypto Walletの危機

iPhoneは常にそのセキュリティの高さで知られてきましたが、最近ではその安全神話が揺らいでいます。Corunaという新たな脅威の出現により、Appleの高度なセキュリティをすり抜け、Crypto Walletsを直接狙う攻撃が行われています。このマルウェアは、iPhoneの23の異なる脆弱性を悪用して、ユーザーの資産を盗んでいます。

このサイバー攻撃は、GoogleのThreat Analysis Group(TAG)によると、単なるアプリのクラッシュや広告表示にとどまらず、BIP39シードフレーズの盗難を静かに行い、QRコードを抜き取るなど非常に高度な方法で行われています。その結果、ユーザーが気づかないうちに資産は消えてしまいます。

Corunaが引き起こす大量の資産流出

過去には、国家機関専用の高度なエクスプロイトチェーンが一般の犯罪集団にも流出し、大きな被害をもたらしました。Corunaによる攻撃も同様に、これまで国家機関が利用していた高性能な監視ツールが、今では金融犯罪グループに渡り、一般の人々の財布をターゲットにしています。これによって、非常に多くのCrypto Walletが被害に遭い、少なくとも42,000のデバイスが悪用されたことが記録されています。

Corunaの攻撃方法

Coruna exploit kitは、非常に効率の良い「1クリック」攻撃として知られています。ユーザーが感染サイト—例えばギャンブルサイトや偽情報を提供するニュースプラットフォーム—を訪れるだけで攻撃が始まります。この手法は、WebKitの脆弱性を狙い、デバイスにアクセスします。その後、ローカルの権限昇格手法を用いて、ブラウザのサンドボックスを回避し、不正にデバイスの内側に入り込みます。

iOSのバージョン13.0から17.2.1まで、Corunaは複数のエントリーポイントを使用してブロックチェーン資産を狙います。ファイルシステムをスキャンして暗号通貨関連のストリングを特定し、写真ライブラリからQRコードを探し出し、メモアプリからニーモニックフレーズを抽出します。この一連の自動化された攻撃が、迅速かつ不可逆的な資産の盗難を引き起こします。

--価格

--

セキュリティ意識を改革する必要性

国家レベルの技術が一般犯罪に利用されるこの状況は、特にモバイル端末で暗号通貨のトレードを行うユーザーにとって深刻な問題です。これまではハイプロファイルなターゲット—例えば政治家やジャーナリスト—を狙っていた技術が手軽に犯罪者の手に渡り、一般ユーザーの資産が狙われています。

ユーザーが特に注意すべきなのは、偽のウェブサイトを訪れたり、暗号通貨関連の情報を安易に閲覧したりする行動です。例えば、悪意あるギャンブルサイトや第三者のアプリストアを利用することで、デバイスが攻撃にさらされる可能性があります。特に自分のデバイスで頻繁に暗号通貨関連のDAppsにアクセスし、トランザクションにサインしている場合、その分のリスクも増大します。

早急な対応が求められる

このような事態に対処する最も効果的な方法は、保有する暗号通貨を「コールドウォレット」に移すことです。コールドウォレットとは、オフラインで管理する物理的なウォレットを指し、ハッカーからの攻撃を受けにくいという利点があります。有名な例としては、LedgerやTrezorがあります。

今後も、このような高性能な攻撃に備えるためには、常にセキュリティ意識を高め、ネットワークに接続された端末で資産を保管しないことが推奨されます。

FAQ

Coruna exploit kitとは何ですか?

Coruna exploit kitは、iPhoneの複数の脆弱性を利用してCrypto Walletsから資産を盗む、非常に高度なマルウェアです。

どのようなiOSバージョンがCorunaの攻撃対象となっていますか?

iOSバージョン13.0から17.2.1までがCoruna exploit kitの攻撃対象に含まれています。

なぜモバイル端末が特に狙われるのですか?

モバイル端末はしばしばユーザーレベルのセキュリティ管理が難しいため、特に頻繁にアプリやウェブを利用するユーザーが狙われる傾向にあります。

コールドウォレットとは何でしょうか?

コールドウォレットはオフラインで保管する暗号通貨のウォレットで、ハッキングリスクを最小限に抑えることができます。代表的なものには、LedgerやTrezorがあります。

資産流出を防ぐために、今後どのように対応すべきですか?

感染リスクを最小限にするために、暗号通貨をオフラインのコールドウォレットに移し、日々の取引では一層のセキュリティ意識を持ち、危険なウェブサイトへのアクセスを避けることが重要です。

関連記事

2025年 韓国におけるCEX上場に関する事後分析:新規コインへの投資=70%の損失?

2025年の韓国取引所の新規トークン上場の実績は、構造的にバイナンスと類似しており、大きな違いは見られない。

BIP-360分析:ビットコインの量子免疫への第一歩、しかしなぜ「第一歩」だけなのか?

この記事では、BIP-360がビットコインの量子防御戦略をどのように再構築し、その強化を分析し、なぜまだ完全なポスト量子セキュリティを達成していないのかを議論します。

5000万USDTを3.5万ドルのAAVEに交換:災害はどのように発生したのか?私たちは誰を責めるべきか?

取引経路の致命的な欠陥により、5000万ドルのDeFi操作がほぼゼロの防護で実行され、資金がわずかな流動性プールでほぼ全額蒸発しました。

中東の暗号の歴史

現実はしばしば小説よりも魅力的です。

世代間の囚人のジレンマの解決:遊牧資本ビットコインの必然の道

ベビーブーム世代が一斉に資産を売却するとき、誰が次の資産暴落の「受け皿」になるのか?

AIを制御するのは誰か?分散型AIが政府と巨大テクノロジー企業に代わる唯一の選択肢となるかもしれない理由

AIは重要なインフラとなり、政府や企業はそれを支配しようと競い合っている。中央集権的な開発と規制は、既存の権力構造を強化している。Web3コミュニティは、その機会が失われる前に、分散コンピューティング、トークンによるインセンティブ、コミュニティガバナンスといった、分散型の代替案を構築している。

人気のコイン

最新暗号資産ニュース

もっと見る