iPhoneの新たな脅威「Coruna」が、スマホのセキュリティ問題を暗号資産の恐怖話に変えつつあり、多くのユーザーにとってそれこそが本当の危険かもしれない。Googleによれば、Corunaは23の脆弱性と5段階の完全な攻撃チェーンを持つ強力なiOSエクスプロイトキットで、iOS 13からiOS 17.2.1を搭載するiPhoneを標的にしている。更新を怠った膨大な旧機種が狙われる可能性がある。最悪なのは、このツールキットの拡散経路である。Googleはまず標的型監視の一環としてその断片を確認し、次にウクライナユーザー向けの攻撃、さらに中国系のフェイク金融・暗号資産サイトでiPhone訪問者を惹きつける仕掛けを見つけた。
この変移が重要である。限定的なスパイ業務で使われていたツールが、一般的な犯罪キャンペーンへと拡大したのだ。言い換えれば、高性能のiPhone侵害キットが、一般ユーザーがアクセスする詐欺サイトへと拡散したということだ。ここが、暗号資産ホルダーが注目すべきポイントだ。
フェイクサイトはiPhoneユーザーを隠しエクスプロイトページへ誘導した。被害者がページを開くと、Corunaは端末の指紋を取得し、適切なエクスプロイトを選んでブラウザとOSの防御を突き破ろうとする。Googleによれば、このキットはiPhoneがロックダウンモードやプライベートブラウジング中かをチェックし、該当すれば撃退されることもある。これは攻撃者がうかつではなく、慎重で、実世界での使用に耐えうる構造であることを示している。
ペイロードの最終段階で、暗号資産ユーザーにとって事態は暗澹とする。Googleは、MetaMask、Phantom、Trust Wallet、Exodus、Uniswap Wallet、TronLink、BitKeep、TokenPocket系、TONウォレットなど人気ウォレットアプリを標的にしたマルウェアモジュールを発見した。マルウェアは画像内のQRコードを走査し、テキスト中のBIP39シードフレーズを探し、「バックアップフレーズ」「銀行口座」といったキーワードを検索する。単なるランダムなデータ窃取ではなく、資金への鍵を狙っているのだ。
回収した中国語のログメッセージがそれを裏付ける。「CorePayloadマネージャーが正常に初期化されました。開始を試みます」といった一行や、「ハートビートモニターを開始しました。CorePayloadから最初のハートビートを待機中」といった記述は、手作りの詐欺サイトの文言ではない。データを収集し、さらなるモジュールを引き込むために稼働し続ける本格派の盗難プラットフォームを示唆する。
これこそが、Corunaの話が暗号資産市場と簡単に結びつく理由だ。自己管理型ウォレットはコントロールをユーザーに与えるが、手元のデバイスにリスクも負わせる。もしシードフレーズがノートやスクリーンショット、写真、チャットバックアップに収められた古いiPhone内にあれば、端末の脆弱性がウォレットの流失につながる。市場価格がさらなる痛手を増幅させる。2026年3月6日、ビットコインは約68,230〜69,880ドルで取引され、当日は3.9％安、日足出来高は約447億ドル。イーサリアムは1,979〜2,081ドル圏でも下落し、出来高は約200億ドル。この価格と出来高の構図は弱気相場を示しており、売り手が主導権を握り、出来高が重く、すばやい下落がセキュリティの一ミスを大きなポートフォリオ損失へと拡大させる可能性がある。
実際のホルダーにとってこれが何を意味するか考えてみると、1個の漏洩したシードフレーズで1 BTCを失えば、現価格で約68,000〜70,000ドルの打撃だ。10 ETH喪失すれば約20,000ドルに達する。攻撃者が複数のウォレットアプリにアクセスすれば、損失は複数のチェーン、トークン、ステーブルコインにまたがって瞬く間に積み上がる。不安定な相場では、盗まれた資金はすぐに売りに出され、さらなる売圧を生む一方、被害者は資産へのアクセスと価値の両方を目の当たりにして消失していく。
唯一の朗報がある。Googleによれば、Corunaは最新のiOSでは動作せず、Appleは以前のアップデートで複数の関連バグを修正済みだ。Googleはユーザーに即座にiOSを更新するよう呼びかけている。更新が不可能な場合は、ロックダウンモードが別の防御層を追加する。基本的に聞こえるが、本件はその基本がいかに重要かを示している。iPhoneだから安心と信じるスマホが、暗号資産環境で最も脆弱なリンクになる可能性がある。
暗号資産ユーザーへの警告は簡潔で厳酷だ。次のウォレット一掃は、脆弱なトークンやフェイクエアドロップから始まるわけではない。古いiPhoneで毒入りサイトを一度訪問しただけで始まるかもしれない。すでにプレッシャーを受ける市場において、Coruntaのような脅威は、帳簿上の損失を永久の損失へと変えかねない。
