SlowMist：iPhoneのSafari攻撃による暗号資産盗難は未確認、iOS 26.5への影響有無は要検証

TechFlowの報道によれば、9月25日にコイントレグラフが伝えるところ、SlowMistは現時点で自らが分析したサファリ攻撃サンプルによって実際に暗号資産が盗難されたことを独自には確認できていないと発表。既存の技術的証拠は主にiOS 18.4から18.6.2をカバーしており、以前に流布していた「iOS 13からiOS 26.5まで全て影響を受ける」という情報は依然として初步的な判断にとどまっている。

SlowMistの分析結果によれば、当該の悪意あるサファリページはAppleにより既に修正済みの脆弱性チェーンを活用し、Apple Keychainやアプリケーションファイル、共有データへのアクセスを試みるものであり、暗号資産ウォレットに保存された情報が関与している可能性がある。ただし、関連コードがデータを窃取する機能を有しているからといって、全ての標的ウォレットから実際にデータが抽出されたことを意味するわけではない。

SlowMistは引き続き、iPhoneユーザーに対して最新のiOSセキュリティアップデートを速やかにインストールすること、および不審なリンクの開封を避けるよう強く推奨している。