レジャーの最高技術責任者であるチャールズ・ギルメ氏は最近、セキュリティ上の脅威が増大しているため、暗号通貨保有者に対し、重要なウォレット情報をiPhoneに保存しないよう警告した。
Xに関する最近の投稿で、レジャー幹部は、重要なデータを漏洩する可能性のある脆弱性がハッカーにとって悪用されやすくなっているという事実を強調した。
「残念なことに、この種の脆弱性は以前は非常に高価で、潜在的な攻撃者だけが利用できるものでした」とギルメ氏はツイートした。
しかし、同氏は、こうした脆弱性のコストがゼロになる寸前まで来ており、これはサイバー犯罪者が脆弱性を大規模に悪用することが非常に容易になる可能性があることを意味すると指摘した。
「携帯電話には貴重品を一切保存しないでください。特に暗号シードは保存しないでください」とレジャーのCTOは警告した。
同氏の言葉は、AppleのiOSオペレーティングシステムで見つかった脆弱性に関して仮想通貨取引所バイナンスが発行した緊急セキュリティ警告に応じて発せられた。
特に、仮想通貨取引所バイナンスは、悪意のあるアプリケーションが同じデバイスにインストールされている他のアプリケーションのファイルにアクセスできる可能性がある「worst_query」と呼ばれる脆弱性を報告しました。
取引所が指定しているように、このセキュリティ上の欠陥は iOS 26.7.1、27.0.1、および 27.2 に影響します。
これは、暗号ウォレットの回復フレーズ、秘密キー、ログイン資格情報がアクセス可能なローカル ファイルに保存されている可能性があるため、これらが危険にさらされる可能性があることを意味します。
バイナンスは、この懸念は取引所のアプリだけに限ったものではないと強調する一方、この脆弱性は暗号空間全体に影響を与える可能性があると付け加えた。
同取引所は、ユーザーに対し、信頼できないソースからダウンロードされたアプリをアンインストールし、オペレーティングシステムを更新し、不正なソフトウェアのインストールを避けるよう勧告した。
バイナンスはまた、ウォレットが侵害された可能性があると思われる場合は、クリーンなデバイスで新しく作成されたウォレットに資金を送金するようユーザーにアドバイスした。
Apple は 11 月 9 日に新しいセキュリティ更新プログラムを公開しました。しかし、それらがこの脆弱性を完全に修正するのに十分であるかどうかは不明です。それでも、このエクスプロイトに特に関連した暗号通貨の盗難は確認されていません。
Ledger のセキュリティ インシデント
ギルメ氏の警告は、ハードウェアウォレットの侵害に関わるレジャー社の大規模なセキュリティインシデントの1か月後に行われた。
10月に遡ると、フランスの仮想通貨ハードウェアウォレットメーカーLedgerは、東南アジアの再販業者CryptoBilisが配布した一部のハードウェアウォレットが改ざんされていたことを認めた。
ハッカーが正規の Ledger デバイスに複雑なハードウェア インプラントをインストールしたことが判明しました。これにより、ハッカーは、人々が初めて Ledger ウォレットを設定するときに、ユーザーの回復フレーズを傍受することができました。
Ledger の調査で示されたように、悪意のあるインプラントは、Ledger デバイスの画面に表示される 24 単語の回復フレーズをキャプチャし、携帯電話接続を介して攻撃者に渡すことができました。
ブロックチェーンの探偵らは、この事件により8,600万ドル以上の仮想通貨損失が生じた可能性があると推定している。ただし、Ledger自体は総額を確認していなかった。
