DarkSword攻撃が暗号資産ウォレットを標的に、CZがiPhoneユーザーにiOSアップデートを呼びかけ

Binance創業者の警告は、20個のウォレットで計557万ドルの損失が発生した攻撃をCertiKが報告したことを受けたものです。
業界でCZとして広く知られるChangpeng Zhao氏は、iPhoneユーザーに対し、遅滞なくiOSソフトウェアをアップデートするよう呼びかけました。この警告は、セキュリティ研究者によるとAppleのモバイルOSを通じて暗号資産保有者を標的にした「DarkSword」と呼ばれる攻撃についての報告を受けたものです。
ブロックチェーンセキュリティ企業のCertiKは、影響を受けたiPhone上で暗号資産ウォレットを危険にさらす可能性のある脅威として、DarkSwordに関する警告を発しました。CertiKによると、この攻撃はすでに総額約557万ドルの損失と関連付けられています。研究者らは、損失は20個の別々のウォレットに及ぶと述べています。
DarkSwordがデバイスをどのように侵害するのか、その正確な仕組みはまだ完全には明らかにされていません。明らかなのは、このエクスプロイトがiOSを特に標的としているように見える点です。ウォレット、取引所、分散型アプリケーションへのアクセスにiPhoneを利用している多くの暗号資産ユーザーにとって、懸念が高まっています。
CZの警告は、その重要性をさらに高めています。暗号資産業界で最もよく知られた人物の一人である彼の発言は、すぐに幅広い層へ届く傾向があります。iOSをアップデートするよう呼びかけたCZの言葉は、基本的でありながら見過ごされがちなセキュリティ対策を反映しています。既知の脆弱性を修正するため、デバイスのソフトウェアを最新の状態に保つことです。
暗号資産の保有資産へのアクセスを狙う攻撃者にとって、モバイルデバイスは頻繁に標的となっています。スマートフォンには、ウォレットアプリやパスワードマネージャーを通じて、認証情報、秘密鍵、シードフレーズが保存されていることがよくあります。iOSの保護機能を回避するエクスプロイトが一つあれば、保存された情報が悪意ある第三者にさらされる可能性があります。
CertiKは、スマートコントラクトの監査や暗号資産業界全体のエクスプロイト追跡を通じて、評価を築いてきました。DarkSwordに関する同社の警告は、ユーザー資金を流出させる脅威を特定した際に同社が発してきた、同様の警告の流れをくむものです。同社が関与していることは、iPhoneユーザーが真剣に受け止めるべき懸念に技術的な信頼性を与えています。
報告された損失規模は、20個のウォレットで合計557万ドルに上ります。この数字から、このエクスプロイトは理論上のリスクにとどまらず、すでに実際の金銭的被害をもたらしていることがうかがえます。業界の大規模なハッキング事件と比べれば限定的とはいえ、被害を受けた人々にとっては依然として重大な脅威です。
Appleは定期的に、セキュリティ上の欠陥に対処するiOSアップデートを提供しています。その一部は、修正パッチの公開後まで詳細が公表されません。アップデートを先延ばしにするユーザーは、最新ソフトウェアを使用する人向けにはすでに修正済みの脆弱性に、さらされ続ける可能性があります。このため、セキュリティ専門家は自動アップデートを有効にするよう日頃から推奨しています。
暗号資産業界では、ウォレットや取引所、そして今ではデバイスレベルのソフトウェアを標的とするエクスプロイトが相次いでいます。新たな事例が起きるたびに、攻撃者はブロックチェーンプロトコルそのものではなく、ユーザーが日常的に頼るハードウェアやソフトウェアに狙いを定め、その弱点を探し続けていることが浮き彫りになります。
市場への影響
DarkSwordのエクスプロイトに関するニュースだけで、暗号資産市場全体が動く可能性は低いでしょう。報告された損失は、業界全体の取引高と比べれば小さいためです。ただし、CZのような著名人やCertiKのような企業による警告はユーザーの行動に影響を与え、ソフトウェアのアップデートが相次いだり、ウォレットのセキュリティ対策がより厳しく見直されたりする可能性があります。
こうした事案は、資産管理とデバイスレベルのリスクをめぐる業界の継続的な議論をさらに促します。取引所、ウォレット提供事業者、セキュリティ企業は、ユーザーへの啓発を強化し、侵害されたデバイスにさらされるリスクを抑える連携を強化するよう、改めて求められる可能性があります。
DarkSwordに関する警告は、暗号資産のセキュリティがブロックチェーンのコードだけでなく、人々が日々使うデバイスにも及ぶことを改めて示しています。ウォレット保有者にとって、iOSを速やかにアップデートすることは基本的ながら重要な対策です。
よくある質問
DarkSwordとは何ですか？
DarkSwordは、セキュリティ企業CertiKが特定した、iPhoneを標的とするエクスプロイトです。暗号資産ウォレットの損失との関連が指摘されています。
CZはなぜiPhoneユーザーにiOSのアップデートを呼びかけたのですか？
DarkSwordのエクスプロイトが暗号資産ウォレットの侵害に関連しているとの報道を受け、CZは警告を発し、保護対策としてソフトウェアをアップデートするよう推奨しました。
これまでにDarkSwordのエクスプロイトでどれほどの損失が発生していますか？
CertiKによると、被害を受けた20個のウォレットで、約557万ドルの損失が報告されています。
iOSをアップデートすれば、このエクスプロイトから確実に保護されますか？
アップデートによって既知の脆弱性は修正されますが、あらゆる脅威から完全に保護されることを保証できるアップデートはありません。ユーザーは、ウォレットのセキュリティ対策全般も見直すべきです。
AltcoinGordonの報道をもとに、Grace Mitchellが執筆。許可を得て再掲載。
AltcoinGordonで元記事を読む →
「DarkSwordが暗号資産ウォレットを標的に、iPhoneユーザーにiOSアップデートを呼びかけ　CZが警告」と題された記事は、TheCoinrise.comに最初に掲載されました。