新たなDarkSword iOSエクスプロイト亜種、暗号資産ウォレットとiCloudデータを標的に
TREE NEWS 報道： iVerifyとCensysのセキュリティ研究者らは、iOS攻撃ツールDarkSwordの新たな亜種「P7 DarkSword」を公開した。これはシステムの脆弱性を悪用してデバイスデータ（暗号資産ウォレットやiCloudバックアップを含む）を侵害する。このツールはモバイル脅威能力の大幅なエスカレーションを意味し、攻撃者がユーザーの操作なしにAppleのセキュリティ層を回避して機密情報を抽出できるようにする。
攻撃の仕組みと範囲
研究者らによると、P7 DarkSwordは特定のiOSバージョンで未修正のゼロデイ脆弱性の連鎖を利用する。一度インストールされると（多くの場合、悪意のあるリンクや侵害されたアプリ経由で）、キーチェーンデータにアクセスし、iCloudバックアップを復号し、人気の暗号資産アプリに保存されたウォレットのシードフレーズを傍受することができる。この攻撃は静かに動作し、フォレンジック痕跡をほとんど残さないため、特に危険である。
- 標的: 非カストディアルウォレット（MetaMask、Trust Wallet、Coinbase Wallet）およびiCloudキーチェーン。
- 手法: カーネルレベルの権限昇格とサンドボックスエスケープを含むエクスプロイトチェーン。
- 影響: 秘密鍵、シードフレーズ、認証トークンの盗難。
暗号資産業界への影響
この発見は、モバイルセキュリティと暗号資産カストディの交差点が拡大していることを強調している。より多くのユーザーがデジタル資産の管理にスマートフォンに依存するにつれ、攻撃対象領域は劇的に拡大する。デスクトップ環境とは異なり、モバイルデバイスは堅牢なエンドポイント検出を欠くことが多く、高度な攻撃者にとって魅力的な標的となっている。
ウォレットプロバイダーにとって、この事件は強化されたセキュアエンクレーブ統合と生体認証の必要性を浮き彫りにしている。ユーザーはシードフレーズをiCloudやその他のクラウドサービスに保存しないこと、デバイスを最新のiOSパッチで更新し続けることが推奨される。取引所やカストディアンも、モバイルセキュリティ基準に関して規制当局からの監視強化に直面する可能性がある。
今後の展望
P7 DarkSwordの出現は、攻撃者が暗号資産エコシステムをますます標的にする、成熟しつつある脅威情勢を示している。Appleが脆弱性の修正に取り組む一方で、この事件はハードウェアベースのセキュリティと分散型IDソリューションへの業界全体の推進を加速させる触媒となるべきである。長期的には、このような攻撃はマルチパーティ計算（MPC）ウォレットやエアギャップストレージの採用を加速させ、単一デバイスのセキュリティへの依存を減らす可能性がある。
