Google TAG: حزمة استغلال iPhone 'Coruna' تسرق عبارات البذرة BIP39 من محافظ الهواتف المحمولة
حددت مجموعة تحليل التهديدات (TAG) ومجموعة استخبارات التهديدات (GTIG) التابعة لغوغل "Coruna"، وهي مجموعة استغلالات متطورة لنظام iOS تُستخدم الآن لسرقة عبارات البذور BIP39 وبيانات المحافظ الأخرى من أجهزة iPhone. يجمع Coruna 23 ثغرة في iOS 13.0–17.2.1، بما في ذلك ثغرات يوم‑الصفر، وتم رصده لأول مرة في فبراير 2025. يقوم الإطار ببصمة أجهزة الزوار على مواقع مراهنات مخترقة ومنصات تبادل مزيفة (هجمات watering‑hole) ويُسلم سلاسل استغلال JavaScript مخصصة (RCE في WebKit) تتجاوز التخفيفات للحصول على وصول على مستوى النظام. بعد النشر، يفحص الحزمة تطبيقات ومحفورات المحافظ (MetaMask، BitKeep، تطبيقات مرتبطة بـ Uniswap/DEX، رموز QR مخزنة مؤقتًا، ملاحظات، لقطات شاشة) ويقوم بتسريب عبارات البذور المكونة من 12–24 كلمة إلى خوادم قيادة‑تحكم مشفرة. تتبع غوغل الموجة الحالية ذات الدافع المالي إلى UNC6691، الذي يبدو أنه استحوذ على الحزمة بعد استخدام سابق يُشتبه أنه من قبل جهة دولة (UNC6353). قامت آبل بتصحيح الثغرات المستغلة في iOS 17.3 والإصدارات الأحدث؛ تحث TAG على التحديث فورًا أو تفعيل وضع الحصار (Lockdown Mode) للأجهزة التي لا يمكن ترقيتها. بالنسبة للمتداولين، يرفع الهجوم المخاطر الحادة على المحافظ الساخنة المحمولة والمستخدمين الأفراد: تشمل التخفيفات الموصى بها التحديث إلى iOS 17.3+، تفعيل Lockdown Mode إذا تعذر التحديث، إزالة عبارات البذور من الملاحظات/لقطات الشاشة، ونقل الأموال الكبيرة إلى محافظ أجهزة تتطلب تأكيدًا فعليًا. يبرز التقرير اتجاهًا: ثغرات يوم‑الصفر العالية المستوى التي كانت تُستخدم للتجسس أصبحت تُسوَّق لعمليات سرقة العملات المشفرة على نطاق واسع، مما يزيد من مخاطر التصيّد/اختراق الأجهزة واحتمال حدوث ضغط بيع على المدى القصير إذا انتشر الاستغلال على نطاق واسع.
Bearish
تزيد Coruna من الخطر المباشر لحائزي العملات المشفرة الذين يستخدمون محافظ الجوال الساخنة من خلال تمكين سرقة عبارة الاسترداد (seed phrase) عبر هجمات drive‑by من نوع watering‑hole. على المدى القصير، يزيد ذلك من احتمال قيام المستخدمين الأفراد المتأثرين بعمليات بيع داخل اليوم أو بيع سريع عندما يفقدون الوصول إلى الأموال أو يسعون لنقل الأصول إلى تخزين أكثر أمانًا، محدثًا ضغطًا نزوليًا محليًا على الرموز السائلة الشائعة في المحافظ المحمولة (رموز ERC‑20، العملات البديلة الكبرى). من المرجح أن يكون التأثير الفوري على السوق مركّزًا وعابرًا: سيقوم المستخدمون المُستغَلون بالبيع أو محاولة سحب الأموال، بينما تتأثر الحيازات المؤسسية الكبيرة بدرجة أقل. على المدى المتوسط والطويل، قد تقوّض الاستغلال الواسع ثقة المستثمرين الأفراد في حلول الحفظ على الجوال، مما يزيد الطلب على محافظ الأجهزة وخدمات الحفظ وقد يقلل من التدفقات المضاربية إلى الرموز ذات القيمة السوقية الصغيرة. مع ذلك، تقلل التصحيحات في iOS 17.3+ وخطوات التخفيف الواضحة (التحديثات، وضع الحماية Lockdown Mode، محافظ الأجهزة) من خطر تراجع السوق المستمر. بشكل عام، الخبر يشي بعوامل هبوطية على حركة الأسعار قصيرة الأجل بين الأصول الأكثر حفظًا في المحافظ المحمولة المعرضة للخطر، بينما تعتمد التأثيرات طويلة الأجل على تبني ممارسات حفظ أقوى.