SlowMist CISO、秘密鍵とシードフレーズを窃取するフルチェーン攻撃キットについてiOSユーザーに警告

TREE NEWS 報道： SlowMistの最高情報セキュリティ責任者（CISO）23pds氏は、iOSユーザーに対して直ちにシステムをアップデートするよう促す緊急のセキュリティ警告を発令した。警告によると、ブラック・グレーマーケットの関係者が、iOSデバイスから直接秘密鍵とシードフレーズを抽出できるフルチェーン攻撃キットを組み上げたという。攻撃経路はソーシャルエンジニアリングまたはウォータリングホール戦術に始まり、ブラウザベースのエクスプロイトを経て、デバイス上に保存されたウォレット認証情報の窃取に至る。

フルチェーン攻撃の解剖

「フルチェーン」という言葉は重要である。単一の脆弱性を狙う孤立したマルウェアとは異なり、このキットは複数の段階を縫い合わせている。フィッシングや改ざんされたウェブサイトを通じた初期接触、コード実行を達成するためのWebKitまたはSafariのエクスプロイト、ブラウザサンドボックスを脱出するための権限昇格、そして最終的に機密性の高いウォレットデータの外部送信である。各段階で異なる脆弱性が使われる可能性があるため、単一の欠陥にパッチを当てるだけでは不十分であり、ユーザーはオペレーティングシステム全体を更新する必要がある。

著名なブロックチェーンセキュリティ企業のCISOが関与していることで、この警告の信頼性が高まっている。SlowMistは長年にわたり北朝鮮のAPTグループ、ウォレットドレイナー、DeFiエクスプロイト集団を追跡しており、その警告は通常、理論上のリスクではなく、実際に野外で活動中の脅威に対して発せられる。

なぜモバイルウォレットが新たな最前線なのか

セルフカストディウォレットの一般普及が進むにつれ、モバイルデバイスは暗号資産において最も価値のある標的となっている。デスクトップのハードウェアウォレットは比較的安全なままだが、今や数百万のユーザーがiOSのメモ、iCloudキーチェーン、またはサードパーティのウォレットアプリにシードフレーズを保存している。したがって、iOSに対するエクスプロイトチェーンの成功は、取り返しのつかない資産損失への直接的な経路を持つことになる。

あらゆるアプリ（正規のウォレットであっても）に入力されたシードフレーズは、デバイスが侵害されれば取得され得る。
ウォレットデータのiCloudバックアップは、物理デバイスを超えて攻撃対象領域を拡大する。
暗号資産ニュースサイトやDeFiダッシュボードに対するウォータリングホール攻撃は、一般的な初期侵入経路である。

より広範な市場への影響

この警告は微妙なタイミングで届いた。ビットコインとイーサリアムのETFへの機関投資家の資金流入は暗号資産に新たな資本をもたらしたが、リテールのセルフカストディ部門は依然として最も脆弱である。注目を集める窃盗事件は信頼を損ない、ウォレットプロバイダーやアプリストアに対する規制当局の監視を引き起こす可能性がある。Appleはこれまで、iOS固有の暗号資産脅威を認めることに消極的で、自社のエコシステムが本質的に安全であると位置づけることを好んできた。

セキュリティ研究者たちは、業界には協調した対応が必要だと主張している。暗号資産アプリに影響を与えるiOS脆弱性のより迅速な開示、ウォレットソフトウェアに対する義務的なセキュリティ監査、シードフレーズの衛生管理に関するユーザー教育の強化である。中には、ハードウェアに裏打ちされたセキュアエンクレーブをモバイルウォレットのデフォルト要件とすべきだと求める声もある。

今すぐすべきこと

SlowMistの助言は率直である。iOSを直ちに更新し、未知のソースからのリンクをクリックすることを避け、検証されていないブラウザやアプリにシードフレーズを決して入力しないこと。多額の資産を保有するユーザーにとって、シードの保管をエアギャップされたハードウェアウォレットに移すことが依然として最強の防御である。フルチェーンキットは、暗号資産においてセキュリティは機能ではなく、他のすべてがその上に成り立つ基盤であることを思い起こさせる。