SlowMist：iPhone Safari攻撃による暗号資産盗難は未確認

Odaily報道 ブロックチェーンセキュリティ企業SlowMistは、同社が分析したiPhone Safariを標的とする攻撃サンプルは、確認済みの暗号資産盗難事件とはまだ関連付けられていないと述べた。現在の技術的証拠は主にiOS 18.4から18.6.2をカバーしており、iOS 26.5が影響を受けるかどうかについては、再現可能な技術的証拠が依然として不足している。

この攻撃は、以前に公開されたDarkSword攻撃チェーンの技術を再利用しており、無料の仮想専用サーバーサービスを装った悪意のあるウェブページを通じてコードを読み込む。サンプルには、Apple Keychainへのアクセス、保存情報の抽出と復号を行うコンポーネントが含まれており、アプリケーションファイルや共有データにもアクセスできる。

SlowMistは、iPhoneユーザーに対し、デバイスに適用される最新のiOSセキュリティアップデートをインストールし、疑わしいリンクをクリックしないよう推奨している。ウォレットの秘密鍵やシードフレーズが漏洩した疑いのあるユーザーは、クリーンなデバイスで新しいウォレットを生成し、資産を移転すべきである。（Cointelegraph）