悪意のあるiOSアプリ、「ポイズニング」攻撃で暗号資産ウォレットを標的に
TREE NEWS 報道： 一見普通のフードデリバリーアプリ「ComeCome」（拜托拜托）が、iPhoneユーザーの暗号資産を侵害するために設計された悪意のあるコンポーネントを埋め込んでいる疑いで警告が出されている。SlowMist創設者のYu Xian氏によると、このアプリは以前に確認されたFomoPeekキャンペーンと同様の「ポイズニング」攻撃を展開しているようで、無害に見えるアプリがインストール後にリモートの悪意あるコードを密かにダウンロードし、インストール済みのウォレットや機密データを標的にするというものだ。
攻撃の仕組み
報告されている攻撃ベクターは、従来のApp Storeレビュープロセスを回避するため、特に陰湿である。一度インストールされると、アプリはリモート指示を受信して悪意のあるペイロードを実行し、デバイスに保存されたウォレットアプリ、シードフレーズ、秘密鍵をスキャンすることができる。この「インストール後」攻撃モデルは、当初セキュリティチェックを通過したアプリでさえ、後に武器となり得ることを意味する。
- 悪意のあるコードはインストール後にリモートで配信される
- インストール済みの暗号資産ウォレットと機密データを標的にする
- iPhone、iPad、Macデバイスに影響
- 以前に公表されたFomoPeek攻撃と類似
業界への影響
この事件は、従来のモバイルマルウェアと暗号資産を狙った窃取の収束が進んでいることを浮き彫りにしている。モバイルデバイスにおける暗号資産ウォレットの一般普及が進むにつれ、攻撃者はオンチェーンエクスプロイトからエンドポイント侵害へと戦術を移行させている。暗号資産業界にとって、これは深刻なオペレーショナルセキュリティの課題を意味する。ユーザーがシードフレーズの保管に関するあらゆるベストプラクティスを守っていても、デバイスがOSレベルで侵害されれば資金を失う可能性がある。
この攻撃は、タイムリーなOSアップデートの重要性も強調している。セキュリティ研究者は、Appleがリモートコード実行を可能にする種類の脆弱性に頻繁にパッチを当てているため、ユーザーは直ちに最新のiOSバージョンにアップデートすべきだと強調している。しかし、責任はユーザーだけにあるわけではない。ウォレット開発者は、侵害されたデバイス上でも鍵を保護するために、ハードウェアに裏打ちされたセキュアエンクレーブやより強固なサンドボックスの検討が必要になるかもしれない。
今後の展望
暗号資産の価値が高まり主流になるにつれ、モバイルベースの攻撃は激化する可能性が高い。業界はサプライチェーンおよびアプリストアレベルの脅威の増加を予期し、ウォレットプロバイダーをマルチパーティ計算（MPC）、ハードウェアウォレット、生体認証で保護された鍵保管へと促すべきである。規制当局もアプリストアのセキュリティ基準をより厳しく精査する可能性がある。現時点での直接的な結論は明白だ。ユーザーはインストール済みアプリを監査し、未知のソースを避け、ウォレットだけでなくスマートフォン自体を潜在的な攻撃対象面として扱うべきである。
