AppleのiOS脆弱性で暗号資産ウォレットが危険、バイナンスが警告

バイナンス、iPhoneユーザーにアプリ間データ漏洩の危険性を警告

仮想通貨業界を再び震撼させた新たなセキュリティ警告が発表されました。今回は、AppleのiOSオペレーティングシステムに報告された脆弱性が、ウォレットの機密情報を危険にさらす可能性があるというものです。11月10日、バイナンスは公式Xアカウントを通じてユーザーにこの脆弱性について警告し、影響を受けるソフトウェアのバージョンを特定するとともに、直ちに対策を講じるよう推奨しました。 同取引所は次のように述べました：

「iOS 26.7.1、27.0.1、および27.2に影響を与える脆弱性（worse_query）により、悪意のあるアプリが他のアプリのローカルファイルを読み取ることが可能となり、エコシステム全体においてシードフレーズ、秘密鍵、ログイン認証情報が危険にさらされる可能性があります。 これはiOSレベルの問題であり、バイナンスに限ったことではありません。」

この区別は重要です。取引所固有のセキュリティ侵害とは異なり、「worse_query」は、アプリケーションが互いのプライベートファイルにアクセスするのを防ぐために設計された分離メカニズムに関わる問題です。この脆弱性が悪用されると、ローカルに保存された暗号資産の復元情報が漏洩する可能性があり、盗まれた情報が十分なアクセス権限を与える場合、攻撃者がウォレットを乗っ取る恐れがあります。

バイナンスはユーザーに対し、サイドロードされたものや手動で署名されたIPAファイルなど、信頼できないソースからインストールされたアプリを削除し、デバイスとアプリを最新の公式リリースに更新するよう勧告しました。また、侵害の疑いがあるユーザーには、クリーンなデバイス上で新しく作成したウォレットに資産を移し、アクティブなログインセッションを終了するよう指示しました。

「Worse_Query」とは何か、その仕組みは？

匿名のセキュリティ研究者forcequitOSは、研究者0xjohnnyと共同で11月8日にGitHubに概念実証（PoC）を公開し、worse_queryを以前の「bad_query」と呼ばれる手法の後継であると説明しました。 このリポジトリでは、iOS 26.0から26.7.2およびiOS 27.2までのバージョンが影響を受けると特定されています。 技術的には、この脆弱性により、App Groupコンテナで構成されたアプリケーションが、通常はAppleのアプリケーションサンドボックスによって保護されているディレクトリにアクセスできるようになります。 これにはアプリケーションデータコンテナ、内部デーモンディレクトリ、Pluginkit拡張機能、共有App Groupストレージが含まれます。iOS 27上の特定のシステムディレクトリにもアクセスできる可能性があります。ただし、研究者らは今回の実証が完全な攻撃ツールや従来の脱獄（ジェイルブレイク）ではないことを強調しています。 この脆弱性を悪用するには、アクセス可能な情報を収集できるアプリケーションなど、追加の悪意ある機能が必要です。仮想通貨保有者にとって、ファイルへのアクセスと資金の窃取との区別は特に重要です。Worse_queryはウォレットから自動的に資金を抜き取るわけではなく、被害の有無は、個々のアプリケーションが機密情報をどのように保存・保護しているかにも一部依存します。 Slowmistのセキュリティ担当幹部である23pdsも、悪意のあるソフトウェアが復元可能な形式で保存されたウォレットの復元情報に遭遇した場合に危険が現実のものとなると警告しました。11月10日現在、worse_queryに起因すると公に確認された仮想通貨の盗難事例は報告されていません。

アップルアップデートがパッチ適用状況を疑問視

テクノロジー大手のAppleは、概念実証（PoC）が公開された直後の11月9日、iOS 27.2.1、iPadOS 27.2.1、およびiOS 26.7.3をリリースしました。 セキュリティ文書では、AirPlay、Bluetooth、メッセージ、App Intents、brotliライブラリなど、複数のコンポーネントに関する9つの修正が記載されています。

ただし、Appleが公開したリリースノートには「worse_query」への言及はなく、サンドボックス脱出が解消されたことも明示されていません。Slowmistの23pds氏はiOS 27.2.1がこの手法をブロックしていると述べていますが、Appleによる独立した確認はまだ得られていません。

この警告は、「Darksword」の脅威およびバイナンスの63億ドル相当のハッキング事件に続くもの

この勧告は、10月24日にSlowmistが発表した、仮想通貨ユーザーを標的とする別のiOSエクスプロイトフレームワーク「Darksword」に関する警告に続くものです。「worse_query」とは異なり、「Darksword」は被害者にアプリケーションをインストールさせることなく、悪意のあるウェブページを悪用することができます。研究者らは、取引所やウォレット、その他のオンラインサービスを装った、これに関連する1,500以上のフィッシングサイトを特定しました。

また、この警告は、約63億ドル相当の暗号資産が盗まれたバイナンスの10月29日のセキュリティ侵害から2週間も経たないうちに発出されました。同事件は、iOSの脆弱性や秘密鍵の漏洩ではなく、内部インフラの侵害によるものでした。これら2つの事象には関連性はありません。

今回の発見は、ブロックチェーンネットワーク自体が侵害されていなくても、オペレーティングシステムの脆弱性が資産を脅かす可能性があることを示しています。当面の懸念は、実際に盗難が相次いでいることではなく、ユーザーが誤って信頼してしまったソフトウェアを通じて、ウォレットの機密認証情報にアクセスされてしまう可能性にあります。