Google TAG: kit eksploit iPhone 'Coruna' mencuri frasa seed BIP39 dari dompet mudah alih
Kumpulan Analisis Ancaman (TAG) dan Kumpulan Intelijen Ancaman (GTIG) Google telah mengenal pasti “Coruna,” satu kit eksploit iOS canggih yang kini digunakan untuk mencuri frasa seed BIP39 dan data dompet lain daripada iPhone. Coruna mengandungi 23 kelemahan merentas iOS 13.0–17.2.1, termasuk zero-day, dan pertama kali dilihat pada Februari 2025. Rangka kerja ini melakukan fingerprint peranti pelawat di laman perjudian dan laman pertukaran palsu yang dikompromi (serangan watering‑hole) dan menghantar rantaian eksploit JavaScript tersuai (WebKit RCE) yang memintas mitigasi untuk memperoleh akses peringkat sistem. Setelah dilancarkan, kit ini mengimbas aplikasi dompet dan artifak (MetaMask, BitKeep, aplikasi berkaitan Uniswap/DEX, kod QR di-cache, nota, tangkapan skrin) dan mengeksfiltrasi frasa seed 12–24 patah perkataan ke pelayan command-and-control yang disulitkan. Google menjejak gelombang bermotif kewangan kini kepada UNC6691, yang nampaknya memperoleh kit selepas penggunaan yang disyaki oleh entiti bernegara sebelum ini (UNC6353). Apple telah membaik pulih lubang keselamatan yang dieksploit di iOS 17.3 dan versi selepas itu; TAG menggesa kemas kini segera atau mengaktifkan Lockdown Mode untuk peranti yang tidak boleh dinaik taraf. Bagi pedagang, serangan ini menaikkan risiko terhadap hot wallet mudah alih dan pengguna runcit: langkah mitigasi yang disyorkan termasuk mengemas kini ke iOS 17.3+, mengaktifkan Lockdown Mode jika tidak boleh mengemas kini, mengalih keluar frasa seed dari nota/tangkapan skrin, dan memindahkan dana besar ke dompet perkakasan yang memerlukan pengesahan fizikal. Laporan menekankan tren: zero-day berkelas tinggi yang pernah digunakan untuk pengintipan kini dikomersialkan untuk kecurian kripto berskala besar, meningkatkan risiko phishing/kompromi peranti dan potensi tekanan jualan jangka pendek jika eksploitasi menjadi meluas.
Bearish
Coruna meningkatkan risiko langsung kepada pemegang kripto yang menggunakan dompet panas mudah alih dengan membolehkan kecurian seed‑phrase melalui serangan watering‑hole drive-by. Dalam jangka pendek ini meningkatkan kebarangkalian jualan intraday atau jualan pantas oleh pengguna runcit yang terjejas yang kehilangan akses kepada dana atau berusaha mengalihkan aset ke storan yang lebih selamat, mewujudkan tekanan menurun setempat pada token cair yang biasa disimpan dalam dompet mudah alih (token ERC‑20, altcoin utama). Kesan pasaran segera kemungkinan tertumpu dan bersifat sementara: pengguna yang dieksploitasi akan menjual atau cuba mengeluarkan dana, tetapi pemegang institusi besar kurang terjejas. Dalam jangka sederhana hingga panjang, eksploitasi meluas boleh menghakis keyakinan runcit terhadap penyelesaian kustodi mudah alih, meningkatkan permintaan untuk dompet perkakasan dan perkhidmatan kustodian dan mungkin mengurangkan aliran spekulatif ke token berkapital kecil. Walau bagaimanapun, tampalan di iOS 17.3+ dan langkah mitigasi yang jelas (kemaskini, Lockdown Mode, dompet perkakasan) mengurangkan risiko penurunan pasaran yang berterusan. Secara keseluruhan, berita ini bearish untuk tindakan harga jangka pendek di kalangan aset yang paling banyak disimpan dalam dompet mudah alih yang terdedah, sementara kesan jangka panjang bergantung pada pengambilan amalan kustodi yang lebih kukuh.