Google TAG: חבילת Exploit ל‑iPhone 'Coruna' גונבת ביטויי seed BIP39 מארנקים ניידים

| coinspeaker.com
קבוצת ניתוח איומים (TAG) של גוגל וקבוצת מודיעין האיומים (GTIG) זיהו את "Coruna", ערכת ניצול מתקדמת ל‑iOS המשמשת כעת לגניבת ביטויי זרע BIP39 ונתוני ארנק נוספים מ‑iPhone. Coruna מכילה 23 פגיעויות ב‑iOS 13.0–17.2.1, כולל zero-days, ונצפתה לראשונה בפברואר 2025. המסגרת מבצעת טביעת אצבע למכשירי מבקרים באתרים מושתלים של הימורים וחילופי מטבע מזוייפים (watering‑hole) ומסירה שרשראות ניצול JavaScript מותאמות (WebKit RCE) שעוקפות מנגנוני הגנה כדי לקבל גישה ברמת מערכת. לאחר הפריסה הקיט סורק אפליקציות ארנק ונתונים נלווים (MetaMask, BitKeep, אפליקציות קשורות ל‑Uniswap/DEX, קודי QR מטמון, הערות, צילומי מסך) ומוציא את ביטויי הזרע של 12–24 מילים לשרתי פיקוד ושליטה מוצפנים. גוגל מעלה שהגל המניע כלכלית הנוכחי מקורו ב‑UNC6691, שנראה שרכש את הקיט לאחר שימוש חשוד קודם על ידי גוף ממלכתי (UNC6353). אפל תקנה את הפגיאות המנוצלות ב‑iOS 17.3 ומעלה; TAG קוראת לעדכונים מיידיים או להפעיל Lockdown Mode במכשירים שאי אפשר לשדרג. לסוחרים, ההתקפה מהווה סיכון חמור ל‑mobile hot wallets ולמשתמשי קמעונאות: אמצעי המניעה המומלצים כוללים עדכון ל‑iOS 17.3+, הפעלת Lockdown Mode אם לא ניתן לעדכן, הסרת ביטויי זרע מהערות/צילומי מסך והעברת כספים משמעותיים לארנקים חומרתיים הדורשים אישור פיזי. הדו"ח מדגיש מגמה: zero-days ברמה גבוהה שפעם שימשו לריגול הופכים עכשיו למסחור לצורך גניבת מטבעות קריפטו בהיקף גדול, מה שמגביר את הסיכון לדיגול/פגיעה במכשירים ואת הפוטנציאל ללחץ מכירה קצר טווח אם הניצול יתפשט.
Bearish
קורונה מגדילה את הסיכון הישיר לבעלי קריפטו שמשתמשים בארנקים חמים ניידים על ידי אפשרות גניבת ביטויים סיד (seed‑phrase) באמצעות התקפות watering‑hole מסוג drive‑by. בטווח הקצר הדבר מעלה את הסבירות למכירות תוך יום או מכירות מהירות על ידי משתמשי קמעונאות שנפגעו, שאיבדו גישה לכספים או מבקשים להעביר נכסים לאחסון בטוח יותר, ויוצר לחץ ירידי מקומי על אסימונים נזילים הנמצאים בדרך כלל בארנקים ניידים (אסימוני ERC‑20, אלטקוינים מרכזיים). ההשפעה המיידית על השוק צפויה להיות מרוכזת וחולפת: משתמשים שננוצלו ימכרו או ינסו למשוך כספים, אך מחזיקים מוסדיים גדולים פחות מושפעים. בטווח הבינוני‑ארוך, ניצול נרחב עלול לשחוק את אמון הקמעונאים בפתרונות אחסון ניידים, להגביר את הביקוש לארנקים חומרתיים ולשירותי גריטה ואולי להפחית את זרמי הספקולציה לאסימונים בעלי שווי שוק קטן. יחד עם זאת, תיקונים ב‑iOS 17.3+ וצעדי הפחתה ברורים (עדכונים, Lockdown Mode, ארנקים חומרתיים) מפחיתים את הסיכון לצניחה מתמשכת בשוק. בסך הכל, החדשות נוטות להוריד את המגמה לטווח הקצר בקרב נכסים שנמצאים בעיקר בארנקים ניידים פגיעים, בעוד שההשפעות לטווח הארוך תלויות באימוץ שיטות אחסון חזקות יותר.