SHIBコミュニティがDarkSwordのiOS攻撃を警告、iOS 18.4〜18.7が標的

ブラウザ経由でiPhoneに到達するDarkSword

侵入の起点は1枚のウェブページだ。Googleの脅威インテリジェンスチームが「DarkSword」という名前で追跡しているiOSの攻撃チェーンは、罠が仕込まれたサイトを閲覧しただけで、iOS 18.4から18.7が動くiPhoneを完全に制御できるとして文書化された。攻撃チェーンとは複数の脆弱性をつなぎ合わせる手法で、ブラウザでの接触からOSの乗っ取りまでを、ユーザーに気づかれないまま進める。この警告を木曜日にShiba Inu (SHIB)コミュニティへ届けたのは、長年シバ・イヌ(SHIB)の保有者として活動してきたMazrael氏で、Xに投稿したセキュリティ上の注意喚起で伝えた。DarkSwordと併用されたスパイウェアの1つは、侵害された端末から仮想通貨ウォレットのデータ、端末のキーチェーン、メッセージ、写真、パスワードを収集するとされる。Googleの説明によれば、これまでの使用が確認されているのはスパイウェア販売者や国家の関与が疑われるハッカーによる標的型攻撃で、対象はサウジアラビア、トルコ、マレーシア、ウクライナの4カ国だ。ただし確認済みの4カ国は使用の記録がある場所を示すのみで、ツールの届く範囲の限界ではない。SHIBの価格を追い、同じiPhoneでホットウォレットを運用する保有者にとって、この警告の重みは大きい。端末が侵害されれば、ウォレットアプリの安全性は土台にあるOSの安全性を超えられないからだ。Mazrael氏の対処法は手順として明確だ。まずバグが修正済みのiOS 26.3以降へ更新する。更新できない端末ではAppleのロックダウンモードを有効にする。見知らぬリンク、特に仮想通貨の特典を装ったリンクは開かない。露出の疑いがあれば、クリーンで更新済みの別端末上で新しいウォレットを作り、資金を新しいウォレットアドレスへ移し、読み取られた可能性のあるシードフレーズは二度と再利用しない。

Binanceが出金を再開、偽アカウントにも注意

セキュリティ警告は、SHIBの出金が再び動き始めた時期と重なった。Binanceは出金を段階的に再開しており、イーサリアムネットワークのSHIBも復旧資産に含まれる。2つのネットワークで55銘柄の出金を復旧した際の詳細は、Binanceが55銘柄の出金を復旧した際の記事で扱った。停止からの段階的な再開こそが、取引所が警告する隙間を生んだ。Binanceの公式発表によれば、悪意ある詐欺師がダイレクトメッセージ、メール、グループチャット、さらには添付メモ付きの少額送金を通じてBinanceを装い、「出金の迅速化」「優先処理」「補償金の請求」「Binance保管庫への移行」を持ちかける可能性があるという。いずれも実在しないサービスだ。有料の割り込み枠も、メッセージで到達する補償窓口も、チャットで売られる保管庫商品もない。取引所はまた、アカウントや資金について取引所から先に連絡することは決してなく、ネットワークや資産の解放に手数料を請求することもないと明言し、出金や資金、補償に関する接触はすべて疑って扱うよう利用者に求めている。2つの警告は別々の方向から来て、同じ利用者層に着地する。一方は端末を狙い、もう一方は端末を持つ人間を狙う。市場側の動きは先の報道で記録しており、出金の再開と同時にShiba Inu (SHIB)は0.000005ドルを下回ったまま推移していた。残高を取引所口座と自己管理ウォレットのどちらに置くかで、どちらの警告が当てはまるかが決まる。選択肢の整理は当サイトの仮想通貨ウォレットの種類比較を参照したい。

ここで重要な記録はMazrael氏の投稿そのものだ。同氏はSHIB保有者への被害がまだないと述べており、根拠となるGoogleの文書も、一般のウォレットへの一斉攻撃ではなく、スパイウェア販売者や国家の関与が疑われるハッカーによる標的型の使用を説明している。確認できたのは、読者が攻撃チェーンを断ち切れる地点が今も開かれているという点だ。Web3における自己管理はスマートフォンを境界線とみなし、DarkSwordはまさにその境界線を突く。ウォレットアプリを開く前に端末を奪う設計だからだ。iOS 26.3以降へ更新済みの端末は侵入経路を失い、更新できない環境ではAppleのロックダウンモードが攻撃対象領域を狭める。侵害後に読み取られたシードフレーズを取り戻す手段は存在しない。だからこそ、OSの更新こそが最も重要な一手になる。市場の価格水準は本件の枠外であり、別途、当サイトのSHIBテクニカル分析で追跡している。