ios

市場情報によると、小型時価総額の山寨コイン DOOD、IOST、MPLX の1日あたりの上昇率はそれぞれ113%、81%、42%に達しました。上記のコインには明らかな好材料はなく、Upbitでの取引高はそれぞれ第1位、第2位、第6位にランクインしており、その中で DOOD は Upbit での取引高が1億ドルを超え、プラットフォームの1日の総取引量の10%を占めています。Upbit は関連する上昇の背後にある推進要因である可能性があります。

安全機関 SlowMist（慢雾）は、DarkSword マルウェアのバックエンドと iOS 攻撃チェーンに関する深層脅威インテリジェンスレポートを発表しました。このレポートは、攻撃インフラの進化過程を追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしています。慢雾の分析によると、2026年3月に関連する脆弱性を利用したコードが公開されて以来、DarkSword-PROV2は7月にGitHubに現れ、その攻撃インフラは9月下旬にオンラインで稼働しているのが観測されました。慢雾チームは、オンラインインフラの追跡だけでなく、その管理パネルを公開されているGitHubリポジトリと関連付け、脆弱性を利用したコード、デリバリーチェーン、および侵害後の利用能力を分解しました。レポートは、この攻撃フレームワークのいくつかの重要な発見を指摘しています：高度に自動化された完全な攻撃パイプラインで、脆弱性のデリバリー、デバイスとデータの収集、データの窃取、および暗号ウォレットの資金集約機能が統合されています。広範かつ深いデータ窃取能力を持つこのツールキットは、キーチェーン、ファイル、情報だけでなく、特に暗号ウォレットデータをターゲットにしており、ウォレットデータの復号化と資金の集約能力を備えています。このツールキットはiOS 13以降をサポートすると主張していますが、コード分析により、実際に有効な脆弱性の利用ウィンドウはiOS 18.6--18.7.2およびiOS 26--26.1の2つのバージョンに集中していることが確認されました。公開された脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合されており、複雑なiOS攻撃を開始するためのハードルが大幅に低下しています。この脅威に対して、慢雾は明確なセキュリティ提案を示しています。ユーザーはiOSシステムを最新の状態に保ち、信頼できないリンクをクリックしないようにするべきです。なぜなら、Safariブラウザで悪意のあるページを開くだけで脆弱性がトリガーされる可能性があるからです。デバイスが疑わしいランディングページにアクセスしたことがある場合、ユーザーは直接リカバリーフレーズと秘密鍵を漏洩したものと見なし、決してそのページにアクセスしたことのないクリーンなデバイスを使用して新しいウォレットを作成し、資産を移動させる必要があります。さらに、ユーザーは各チェーン上の異常な取引とトークンの承認を徹底的にチェックし、不要な承認を直ちに取り消す必要があります。

Appleは12月にiOS 27.3システムアップデートを通じてAppleのスマート機能を導入する予定で、最初に2年前にアメリカで発表されたAI機能がiPhone、iPad、Macに対応します。AlibabaはAIモデルの能力を提供し、BaiduはSiriと視覚知能機能を担当します。

Arkhamの監視によると、疑わしいIOSG Venturesの機関ウォレットが今朝7.5万枚のLINKをステーキングし、約106万ドルの価値があるとされています。このアドレスはその後、1.1万ドル以上のLINKステーキング報酬を引き出しました。監視によると、今回ステーキングされたLINKトークンは、中央集権型取引所や分散型取引所で購入されたのではなく、別のウォレットアドレス0x18aから主に来ています。

慢雾余弦はXプラットフォームで発表し、iOS 27バージョン以前のシステムが一部のブラック・グレー産業団体によって脆弱性を利用され、iPhoneユーザーの暗号ウォレットが盗まれていると述べました。そのため、ユーザーにはiPhone、iPad、Macなどのデバイスを最新バージョンに更新し、不明な出所のアプリを慎重にインストールし、Safariやアプリ内蔵ブラウザを通じて不明なリンクを開く際には慎重になるように警告しています。

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 SlowMist は、最近のセキュリティ警告を引き起こした iPhone Safari 攻撃と、確認された暗号通貨の盗難事件との関連性を調査中であると述べています。SlowMist は Cointelegraph に対し、分析した特定の Safari 攻撃サンプルによって被害を受けた者が独立して確認されていないと述べており、同社が把握している最も強力な技術的証拠は iOS 18.4 から 18.6.2 バージョンをカバーしています。同社は、外部で流布されている「iOS 13 から 26.5」の影響範囲は初期の判断と見なすべきであり、再現可能な技術的証拠を得る前に iOS 26.5 が影響を受けたと主張することは避けるべきだとしています。SlowMist は、この Safari 攻撃が以前に公開された DarkSword 脆弱性を利用した攻撃手法を再利用しており、App Store アプリ内に悪意のあるコンポーネントを組み込む FomoPeek 調査とは独立していることを指摘しています。Google 脅威情報チーム（GTIG）は、3 月に DarkSword を公開し、2025 年 11 月以来、複数の脅威行為者によって使用されている iOS 脆弱性利用手法であると述べています。

悪意のある iOS アプリ FomoPeek が複数のカーネル脆弱性を利用するモジュールを含んでいることが発見され、Apple のサンドボックスを突破し、他のアプリの敏感なウォレットデータにアクセスできることが判明しました。このアプリは、約 58 万ドルの暗号資産が盗まれた事件に関連しています。ブロックチェーンセキュリティ会社 SlowMist は、このアプリが Apple App Store を通じて配布されていると述べています。同社によると、影響を受けたバージョンは 9 月 9 日と 9 月 12 日にリリースされ、アプリにはより高い権限を取得し、他のアプリの Keychain データやファイルにアクセスできる 2 つの悪意のあるモジュールが含まれています。9 月 17 日にリリースされた 1.3 バージョンでは、関連する悪意のあるコンポーネントが削除されました。SlowMist と OKX セキュリティチームの調査によると、関連する攻撃フレームワークには 8 種類の攻撃方法が含まれており、iOS 12 から 18.7.2 および 26 から 26.1 バージョンをサポートしています。チェーン上の分析によると、事件に関連するハッカーアドレスは約 58 万枚の USDT を受け取り、その資金は複数のアドレスやサービスを経由して移動し、一部は FixedFloat、KuCoin および cce.cash に流れました。

ブロックチェーンセキュリティ会社SlowMistの最高情報セキュリティ責任者23pdsは、攻撃者がDarkswordの脆弱性を利用して、Safariを通じてiOSのセキュリティメカニズムを回避し、デバイスを制御してホスティングされた暗号ウォレットから秘密鍵やその他のデータを抽出していると述べています。この脆弱性は、サウジアラビア、トルコ、マレーシア、ウクライナのユーザーを対象とした攻撃に使用されていました。Googleの脅威インテリジェンスグループは、Darkswordが最初にiOS 18.4から18.7バージョンにのみ影響を与えていたことを明らかにしました。23pdsは、攻撃者がこれをiOS 26.5に適応させたと述べていますが、この判断はまだ公式に確認されていません。攻撃は通常、ソーシャルエンジニアリングから始まり、ユーザーがソーシャルメディアや通信アプリを通じて送信された悪意のあるリンクをクリックすると、デバイスがRoot権限を取得し、ウォレットデータが抽出される可能性があります。ユーザーは、携帯電話のシステムを適時更新し、見知らぬ人から送信されたウェブサイトのリンクにアクセスしないようにするべきです。また、3人の投資家がApple公式App Storeから偽のウォレットアプリをダウンロードしたために約180万ドルのビットコインを失い、Appleに対して訴訟を起こしました。

Binance Walletが安全に関するお知らせを発表しました：iPhoneユーザーはFomoPeekアプリがインストールされているか確認してください。バイナンスは、コミュニティが最近公表した安全事件に注意を払っています。SlowMistなどのセキュリティ会社によると、サードパーティアプリFomoPeek（バージョン1.1-1.2）には悪意のあるコードが含まれており、iOSシステムの脆弱性を利用してデバイスの最高権限を取得し、プライベートキー、リカバリーフレーズ、ログイン資格情報、チャット履歴、ファイルなど、デバイスに保存されている機密データにアクセスする可能性があります。このようなマルウェアはデバイス自体を直接攻撃します。攻撃が成功した場合、影響を受けたデバイス上のすべてのアプリのデータにアクセスされる可能性があります。以下の内容を確認してください：iOS 26.xまたはそれ以前のバージョンを実行しているiPhoneまたはiPadを使用していますか？FomoPeekアプリをインストールしたことがありますか？上記の2つの項目がユーザーの状況に該当する場合は、以下の手順を直ちに実行することをお勧めします：FomoPeekアプリを削除し、再インストールしないでください。iOSシステムを最新バージョンに更新してください。自己管理ウォレットを使用しているユーザーの場合：そのアプリをインストールしたことがないデバイスで新しいウォレットを作成し、資産を新しいウォレットアドレスに移動してください。何らかの異常な資産活動を発見した場合は、影響を受けたデバイスと関連する証拠を保持し、カスタマーサポートに連絡してさらなる調査を行ってください。すべてのユーザーに注意喚起します：信頼できないソースからのアプリをインストールしないでください。また、デバイスのソフトウェアを最新の状態に保ってください。

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、ブラック・グレー産業は iOS ユーザーに対する攻撃チェーンを実現した：リンクをクリックして秘密鍵やリカバリーフレーズを抽出する；ユーザーが Safari を使用してウェブサイトにアクセスする際、WebKit/JSC のメモリ破損を通じて JS レイヤーの読み書き能力を取得する；PAC を回避してネイティブ呼び出し能力を得る；WebContent サンドボックスから脱出する；カーネル特権昇格により root 権限を取得し、Keychain とウォレットデータを持ち去る。影響を受けるバージョンは iOS 13 から 26.5 までで、iOS ユーザーには早急なアップグレードを推奨します。

AppleはSiri人工知能が本日英語でテストを開始し、将来的には5つの言語に拡大することを発表しました。Siri AIはiOS、iPadOS、watchOS上では初期段階ではEUで使用できません。

Cointelegraphの報道によると、クロスチェーン流動性プロトコルSymbiosisは、ビットコインブリッジの脆弱性から15 BTC（約110万ドル）を回収し、チームが管理するマルチシグウォレットに預け入れたと発表しました。この脆弱性は先週の金曜日に発生し、攻撃者はプロトコルの脆弱性を利用して461億枚の無担保トークンを鋳造し、実際に4.3枚のWBTC（約33.6万ドル）を得ました。Symbiosisは以前、攻撃者に対して20%のホワイトハット報酬を提供し、資産の返還を要求しましたが、締切が過ぎても攻撃者からの応答はありませんでした。現在、プロトコルは資産回収の手助けをする手がかりを提供できる人に対して20%の報酬を提供することに転換し、影響を受けた流動性提供者への補償プランを発表することを約束しています。影響を受けたビットコインブリッジ機能は現在も停止しています。

ブロックチェーンセキュリティプラットフォーム Blockaid は、クロスチェーンプロトコル Symbiosis のビットコインブリッジに脆弱性が存在することを発見しました。攻撃者は新たに外部所有のアカウントを作成し、約 2^62 枚の syBTC を鋳造し、8 桁の小数で計算するとその価値は約 461 億ドルに相当します。そして、Ethereum の Uniswap V4 で約 4.39 枚の WBTC を売却し、約 33.6 万ドルを現金化しました。Symbiosis は、攻撃が 9 月 11 日の 4 時 28 分頃に発生したと述べており、チームは BTC ルーティングを一時停止しましたが、他のルーティングは引き続き運用されており、影響を受けていません。チームは約 15 枚のビットコインを回収し、チームが管理するマルチシグウォレットに保管しました。また、攻撃者に対して資金の 20% のホワイトハット報酬を提供し、締切は 9 月 13 日です。最近数週間の間に、Liquid Network、Nomic、Symbiosis の各社は、実際の資産に裏付けられていないトークンを鋳造して供給を拡大するというセキュリティ事件が発生しました。9 月 13 日時点で、Symbiosis は BridgeV2 の技術レビュー、最終的な損失額、または攻撃者が報酬を受け入れたかどうかについて公表していません。

Bitcoin Newsによると、BlueWalletの最高技術責任者は、App Storeにある904件の非管理型暗号ウォレットのiOSアプリを調査し、その中の494件を分析した結果、最終的に45件が深刻または高リスクのセキュリティ問題の可能性があるとマークされたと述べています。その中で23件が潜在的な深刻なリスク、22件が高リスクとされています。問題の主な内容は、助記詞や秘密鍵をサーバーにアップロードする疑い、生成されたウォレットのランダム性が不足していること、サーバー側に鍵を保存すること、ハードコーディングされた暗号鍵の使用、ウォレットの敏感なデータと相互作用できる未署名のJavaScriptコードを読み込むことです。BlueWalletの最高技術責任者は、分析結果には誤報が含まれる可能性があり、リストに載っていないアプリが必ずしも安全であるとは限らないと警告しています。大量のビットコインを保存する際には、App Storeの審査を通過したことやアプリの評判だけでは、そのソフトウェアを信頼する根拠には不十分です。

クロスチェーン流動性プロトコルSymbiosisは、安全事件に遭遇したと発表しました。約2026年9月11日04:28 UTC、攻撃者がビットコインブリッジの脆弱性を利用して攻撃を実施し、BTCルーティングは一時停止され、他のルーティングは正常に稼働しています。公式によれば、影響を受けたのはビットコインブリッジのみで、他のシステムとは隔離されています。EVMチェーン、TRON、TONなどの残りのルーティングおよびOctopoolsなどのコンポーネントは影響を受けていません。チームは約15 BTCを回収し、チームが管理するマルチシグウォレットに保管しています。公式は攻撃者に対してホワイトハット報酬を提示しており、金額は資金の20%で、2026年9月13日まで有効です。その後、同等の割合で資金回収に協力する情報提供者に提供されます。最終的な損失の計算はまだ進行中で、確認データは後日発表されます。公式は影響を受けた流動性提供者に一つ一つ連絡を取り、補償フレームワークを策定しています。中継グループは引き続き稼働し、ネットワークの安全を確保しています。

クロスチェーン流動性プロトコル Symbiosis は現在 BSC チェーンで攻撃を受けており、約 33.6 万ドルの WBTC の実際の損失が発生しています。

CoinGeckoのデータによると、IOSTは24時間で44％以上の上昇を記録し、現在の価格は0.001092です。

CoinGeckoのデータによると、IOSTは24時間で20％以上の上昇を記録し、最高で0.00089ドルに達しました。

慢雾セキュリティチームによると、無料VPSサービスを装った攻撃活動が監視されており、iOS 18.4から18.6.2バージョンのiPhone Safariブラウザを対象に攻撃が行われています。攻撃者は、コードネームDarkSwordの6つの脆弱性を利用して完全な攻撃チェーンを形成し、WebKitのリモートコード実行、サンドボックスの脱出、カーネルの読み書きなどの段階を含んでおり、ユーザーが気づかないうちにAppコンテナファイルやキーチェーンデータを取得し、imToken、TokenPocket、またはTronLinkなどのウォレットが前面にあるときにキーボード入力を記録します。慢雾チームは、上記の6つの脆弱性は現在Appleによって修正されており、現在の攻撃はn-day脆弱性チェーンの再利用に該当すると述べています。悪意のあるページにアクセスするだけでは、リカバリーフレーズや秘密鍵が盗まれたことを直接証明することはできず、デバイスの証拠収集を通じて確認する必要があります。iOS/iPadOSユーザーには、できるだけ早くシステムを18.7.3または26.3以上のバージョンにアップグレードすることをお勧めします。