Binanceが警告:3つのiOSバージョンで仮想通貨ウォレットの鍵が漏洩する恐れ

Binanceが3つのiOSバージョンを指摘

暗号資産取引所のBinanceは11月10日(火曜日)、AppleのモバイルOSに存在する不具合により、同一端末上で悪意あるアプリが動作した場合、仮想通貨を管理する認証情報が外部に漏れる恐れがあるとiPhoneユーザーに警告した。同取引所がX上で公開したセキュリティ通知によれば、影響を受けるバージョンはiOS 26.7.1、27.0.1、27.2の3つ。悪意あるアプリケーションが他のアプリのローカルファイルを読み取れる状態にあり、ウォレットや別のプログラムがシードフレーズ、秘密鍵、ログイン認証情報をファイルとして端末内に保存している場合、そのデータが危険にさらされるという。Binanceはこの問題を「Binance固有のものではなく、iOSレベルの問題」と位置づけ、影響は「エコシステム全体」に及ぶと説明。仮想通貨ウォレットに加え、顧客の機密データを端末内に保存するあらゆるアプリが対象になるとしている。指摘された3つのビルドはAppleの直近2つのリリース系統であるiOS 26とiOS 27にまたがり、現行システムへ移行済みの端末も、旧バージョンのままの端末も警告の範囲に入る。うちiOS 27.2は10月26日から配布されており、最新の該当バージョンが公開されてから約2週間が経過したことになる。Appleは月曜日にiOS 27.2.1と26.7.3をリリースしたが、同社のセキュリティ情報でもBinanceの通知でも、これらの更新が今回の不具合を封じたとは確認されていない。見通しが立たない中、Binanceは3つの対策を提示した。信頼できない入手元からインストールしたアプリの削除、iOSとインストール済みアプリの全てを公式の最新版へ更新、そして侵害が疑われる場合はクリーンな端末で新しいウォレットを作成し、資金をそこへ移すこと。さらに通知は、こうした対応の後にはアクティブなログインセッションをリセットすべきだと付け加えている。この不具合による窃取が確認された事例は、通知の時点では報告されていない。

@binance · Xの投稿

セキュリティ通知.

Xで見る

worse_queryの正体はサンドボックス脱出

この脆弱性にはすでに名前が付いている。worse_queryだ。公開された研究リポジトリはこれをサンドボックス脱出として文書化している。サンドボックス脱出とは、Appleがサンドボックスで強制するファイルアクセス権限の外へアプリが踏み出し、本来他のソフトから閉じられているディレクトリへ到達できてしまう現象を指す。公開されたコンセプト実証はiOS 26とiOS 27の複数のリリースを対象とし、作者自身はこのコードが脱獄ツールではなく開発者向けの概念実証だと述べている。リポジトリ内に、この手法が仮想通貨の窃取に実際に使われたことを示す記述はない。改正状況が最大の未解決点だ。Appleのセキュリティリリース記録によれば、iOS 27.2は10月26日に提供が始まり、iOS 27.2.1が11月9日に続いた。新しいリリースはユーザー情報と端末セキュリティに影響する複数の脆弱性に対処している。だがAppleの公開アドバイザリはworse_queryという名前に一切触れておらず、報告されたサンドボックス脱出にCVE識別子も割り当てられていないため、最新の更新が研究者の示したアクセス手法を封じたかどうかはアドバイザリからは判断できない。別件として9月には、標的型攻撃への悪用が懸念されるCoreGraphicsの脆弱性CVE-2026-86950にAppleが修正を施したが、これとworse_queryを結ぶ証拠はない。10月のアドバイザリには、機密情報への不正アクセス防止を含む追加のファイルアクセス修正も文書化されている。今回の警告は、仮想通貨を狙ったモバイル攻撃が相次いできた端末環境に重なって響く。Binance自身、9月には研究者的に通常の権限を超えて読み取る悪性コードが見つかったとして、FomoPeekのバージョン1.1と1.2についてユーザーに注意を呼びかけた。セキュリティ企業のSlowMistの調査は、Apple端末への昇格アクセスを狙った悪用手法を指摘し、端末内に保存されたリカバリフレーズやパスワードのリスクを挙げている。別の動きとして、セキュリティ企業のCertiKは11月6日、更新版のDarkSword悪用フレームワークが脆弱なiPhone上の仮想通貨アプリを標的になり得ると警告し、MetaMask、Trust Wallet、Phantom、Exodus、Coinbaseを報じられた標的アプリとして挙げた。これらの発見は別のフレームワークに関するもので、worse_queryが仮想通貨ユーザーに対して展開されたことを示すものではない。執筆時点で、Binanceから追加のコメント回答は得られていない。

ハードウェア保管なら露出が限定的

実害の大きさは、鍵素材が実際にどこに置かれているかで決まる。iPhone上でアプリ内のローカルファイルとして鍵を保持するホットウォレットは、この不具合の正面にいる。該当ファイルへ届くサンドボックス脱出は、そのまま鍵へ届くからだ。一方、ハードウェアウォレットは別個の端末上で取引に署名し、秘密鍵をスマートフォンから切り離して保管するため、ファイルアクセスだけでは鍵は明かされない。鍵素材を端末に一切置かないコールドウォレットの運用も同じだ。対照的にウォレットアドレスは公開情報であり、ファイルを読まれても失うものはない。COINOTAGが次に見るのは、AppleがCVE番号を付与し修正内容を明示するかどうかだ。それまで確定しているのはBinanceの警告と、どのリリースノートも解決していない改正状況という事実のみである。