ChainCatcherの情報によると、セキュリティ機関SlowMist（慢霧）は、DarkSwordトロイの木馬のバックエンドおよびiOS攻撃チェーンに関する深度な脅威インテリジェンスレポートを公開しました。レポートは、この攻撃インフラの進化を追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしています。
慢霧の分析によると、2026年3月に関連する脆弱性利用コードが公開されて以来、DarkSword-PROV2は7月にGitHubに登場し、その攻撃インフラは9月下旬に稼働していることが確認された。
慢霧チームは、そのオンラインインフラを追跡するとともに、管理パネルを公開されたGitHubリポジトリと関連付け、脆弱性の悪用コード、配信チェーン、および攻撃後の悪用能力を解析しました。報告書では、この攻撃フレームワークのいくつかの重要な発見が指摘されています。すなわち、脆弱性の配信、デバイスおよびデータの収集、データの盗難、暗号ウォレット資金の集約機能を統合した、高度に自動化された完全な攻撃パイプラインです。
広範で深層的なデータ窃取機能を備え、このツールキットは鍵環、ファイル、情報だけでなく、暗号ウォレットデータにも特化しており、ウォレットデータの復号と資金の収集が可能である。このツールキットはiOS 13以降をサポートすると主張しているが、コード分析の結果、実際の有効な脆弱性利用範囲はiOS 18.6–18.7.2およびiOS 26–26.1の2つのバージョン領域に限定されていることが確認された。公開されている脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合されており、複雑なiOS攻撃の実行ハードルを大幅に低下させている。
この脅威に対して、SlowMistは明確なセキュリティアドバイスを提供しています。ユーザーはiOSシステムを最新状態に保ち、信頼できないリンクをクリックしないようにしてください。悪意のあるページをSafariブラウザで開くだけで脆弱性が悪用される可能性があるためです。過去に疑わしいランディングページにアクセスしたことがある場合、ユーザーはマイナーワードと秘密鍵が既に漏洩していると見なすべきであり、そのページに一度もアクセスしたことのない清浄なデバイスで新しいウォレットを作成し、資産を移転する必要があります。
また、ユーザーは各チェーン上の異常な取引とトークンの承認を全面的に確認し、不要な承認を直ちに取り消す必要があります。
SlowMistレポートが、iOS向け暗号資産ウォレットを脅かす悪用されたコードを明らかに
Chaincatcher共有
概要
セキュリティ企業SlowMistのオンチェーンニュースによると、DarkSwordトロイの木馬を用いたiOS暗号ウォレットを標的とした新たな脅威が明らかになりました。この報告では、2026年3月に漏洩された後、2026年7月までにGitHubにDarkSword-PROV2が登場した経緯が詳細に記されています。攻撃者は完全に自動化されたパイプラインを用いてウォレットデータを盗み出し、資金を一括して収集しており、iOS 18.6–18.7.2および26–26.1が影響を受けました。ユーザーにはiOSの更新、怪しいリンクの回避、漏洩した鍵を compromized とみなすことが強く推奨されています。暗号ニュースはウォレットセキュリティの緊急性を強調しています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。