BTC $80,949.78 -2.91%
ETH $2,363.39 -5.50%
BNB $720.67 -2.84%
XRP $1.31 -4.69%
SOL $102.34 -4.41%
TRX $0.3310 -0.70%
DOGE $0.0803 -4.74%
ADA $0.2212 -5.78%
BCH $264.68 -4.81%
LINK $12.04 -6.58%
HYPE $79.33 -2.76%
AAVE $149.38 -6.75%
SUI $0.9821 -6.91%
XLM $0.1799 -5.15%
ZEC $1,094.07 -11.90%
AAPL $345.76 +0.48%
AMZN $250.07 -3.97%
GOOGL $345.20 -3.69%
MSFT $531.79 -2.73%
META $730.49 -3.79%
NVDA $218.04 -4.07%
TSLA $362.44 -3.34%
SNDK $1,335.37 -7.48%
INTC $94.80 -6.29%
SPCX $148.61 -5.50%
MU $877.35 -7.05%
AMD $554.89 -7.25%
BTC $80,949.78 -2.91%
ETH $2,363.39 -5.50%
BNB $720.67 -2.84%
XRP $1.31 -4.69%
SOL $102.34 -4.41%
TRX $0.3310 -0.70%
DOGE $0.0803 -4.74%
ADA $0.2212 -5.78%
BCH $264.68 -4.81%
LINK $12.04 -6.58%
HYPE $79.33 -2.76%
AAVE $149.38 -6.75%
SUI $0.9821 -6.91%
XLM $0.1799 -5.15%
ZEC $1,094.07 -11.90%
AAPL $345.76 +0.48%
AMZN $250.07 -3.97%
GOOGL $345.20 -3.69%
MSFT $531.79 -2.73%
META $730.49 -3.79%
NVDA $218.04 -4.07%
TSLA $362.44 -3.34%
SNDK $1,335.37 -7.48%
INTC $94.80 -6.29%
SPCX $148.61 -5.50%
MU $877.35 -7.05%
AMD $554.89 -7.25%

saf

すべて
記事
速報

first_img 慢雾:まだ確認されていない iPhone Safari 攻撃による暗号資産の盗難

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 SlowMist は、最近のセキュリティ警告を引き起こした iPhone Safari 攻撃と、確認された暗号通貨の盗難事件との関連性を調査中であると述べています。SlowMist は Cointelegraph に対し、分析した特定の Safari 攻撃サンプルによって被害を受けた者が独立して確認されていないと述べており、同社が把握している最も強力な技術的証拠は iOS 18.4 から 18.6.2 バージョンをカバーしています。同社は、外部で流布されている「iOS 13 から 26.5」の影響範囲は初期の判断と見なすべきであり、再現可能な技術的証拠を得る前に iOS 26.5 が影響を受けたと主張することは避けるべきだとしています。SlowMist は、この Safari 攻撃が以前に公開された DarkSword 脆弱性を利用した攻撃手法を再利用しており、App Store アプリ内に悪意のあるコンポーネントを組み込む FomoPeek 調査とは独立していることを指摘しています。Google 脅威情報チーム(GTIG)は、3 月に DarkSword を公開し、2025 年 11 月以来、複数の脅威行為者によって使用されている iOS 脆弱性利用手法であると述べています。

慢雾:iOS Safari DarkSword 攻撃はウォレットの入力を盗むことができ、ゼロクリックで六つの脆弱性チェーンを引き起こします。

慢雾セキュリティチームによると、無料VPSサービスを装った攻撃活動が監視されており、iOS 18.4から18.6.2バージョンのiPhone Safariブラウザを対象に攻撃が行われています。攻撃者は、コードネームDarkSwordの6つの脆弱性を利用して完全な攻撃チェーンを形成し、WebKitのリモートコード実行、サンドボックスの脱出、カーネルの読み書きなどの段階を含んでおり、ユーザーが気づかないうちにAppコンテナファイルやキーチェーンデータを取得し、imToken、TokenPocket、またはTronLinkなどのウォレットが前面にあるときにキーボード入力を記録します。慢雾チームは、上記の6つの脆弱性は現在Appleによって修正されており、現在の攻撃はn-day脆弱性チェーンの再利用に該当すると述べています。悪意のあるページにアクセスするだけでは、リカバリーフレーズや秘密鍵が盗まれたことを直接証明することはできず、デバイスの証拠収集を通じて確認する必要があります。iOS/iPadOSユーザーには、できるだけ早くシステムを18.7.3または26.3以上のバージョンにアップグレードすることをお勧めします。

SafePalは安全事件の進展を更新しました:フィッシング対策を開始し、第三者機関に注文システムの審査を委託します。

暗号財布プロジェクト SafePal は、安全事件の進展を発表し、フィッシングサイトや偽アカウントの追跡を継続していることを示し、専門の反フィッシングセキュリティ会社を導入する計画を立てており、悪意のある情報の削除処理を加速し、ユーザーの資産の安全を守ることを目指しています。SafePal は、現在4社の専門反フィッシングセキュリティ会社の中から最終選考を行っており、パートナーを選定後、偽サイトや詐欺アカウントなどの脅威への対応効率をさらに向上させると述べています。チームは、影響を受けたデータが販売または公開されているかどうかを、ダークウェブフォーラムや取引市場などのチャネルを通じて継続的に監視しています。関連データの漏洩の兆候が発見された場合、影響を受けたユーザーには最初にリスク警告が届きます。セキュリティ監査に関して、SafePal は、3社の成熟した独立したセキュリティ機関の中から最終選択を行っており、注文システムに対して包括的なセキュリティ審査を実施します。同時に、チームは、システムの初期段階で必要なデータの保存規模を減らすために、注文および物流プロセスを再評価しています。影響を受けたユーザーに対して、SafePal は公式サポートチャネルを通じて一対一の支援を提供し続け、詐欺防止ページを継続的に更新し、事件の進展、よくある質問、および詐欺事例の分析を提供すると述べています。SafePal は再度ユーザーに注意を促します:公式は決してユーザーに助記詞(Seed Phrase)を提供するよう要求しません。ユーザーは誰にも助記詞を漏らさず、未知のQRコードをスキャンしたり、疑わしいリンクをクリックしたりせず、公式チャネルを通じて情報の出所を確認するべきです。

予測プラットフォーム SafeBets がローンチ、Unicoin 関連主体が SEC の訴訟に直面

フォーブスの報道によると、ブロックチェーンの創始者スコット・ストーネッタとスチュアート・ハーバーが、予測市場プラットフォームSafeBetsにアドバイザーとして参加しました。このプラットフォームのモデルは、ユーザーが実際の資金を投入することなく、無料のポイントを使用して予測を行い、正解者にはUnicoinトークンの報酬が与えられるというものです。SafeBetsは、ポリマーケットやカルシなどの競合他社が直面する法的リスクと区別するために、ビジネスを「マーケットリサーチ」として位置付けています。SafeBetsの執行役員J. テニーソン・シンガーは、プラットフォームの長期計画はユーザーの集団予測データを収益化し、関連する証券会社に取引信号を提供することであり、ワールドカップイベントには数千人の参加者を引き付けており、今後はアメリカの選挙などの政治予測分野にも拡大する予定です。Unicoin Inc.がSECに提出した四半期報告によると、SafeBetsはUnicoinのCEOアレックス・コナニキンが全額出資しています。Unicoinは2025年5月からSECの訴訟に直面しており、トークン販売において資金調達額を虚偽報告し、「SEC登録」の身分を偽って宣伝したとされています。Unicoin側はこの告発に対して「根拠がない」とし、積極的に反論する意向を示しています。受賞したユーザーが得るUnicoinトークンは、この訴訟の対象となっている主体からのものです。Unicoinは現在、25セントの単価で株式資金調達を行っており、目標は2000万ドルです。
app_icon
ChainCatcher Building the Web3 world with innovations.