3月5日消息，谷歌威胁情报小组（GTIG）近日发布安全报告称，研究人员发现一种名为“Coruna”的新型iPhone漏洞利用工具包，被用于窃取加密货币钱包助记词及金融信息。该工具包针对运行iOS 13.0至17.2.1版本的设备，通过多条漏洞利用链对用户发起定向攻击，引发移动安全领域高度关注。
报告显示，“Coruna”包含5条完整的iOS漏洞利用链，总计涉及23个安全漏洞，其中部分此前从未公开。谷歌研究人员表示，他们在2025年2月首次识别到相关攻击活动，并发现该工具最初被疑似俄罗斯间谍组织用于针对乌克兰用户的网络攻击，随后又被用于伪造金融和加密资产相关网站，诱导用户访问后实施信息窃取。
攻击方式主要依赖恶意网页投放漏洞代码。当iPhone用户访问特定网站时，页面中的JavaScript框架会对设备进行指纹识别，确认系统版本后再加载相应漏洞利用程序。研究人员在多个被入侵的乌克兰网站中发现了相同框架，并注意到该系统只向特定地区的iPhone设备发送攻击代码。
2025年12月，研究团队进一步在大量与金融服务相关的伪造中文网站中检测到同一框架，其中包括仿冒加密平台页面。受害者一旦通过iOS设备访问这些网站，攻击工具便会扫描设备中的敏感信息，例如包含助记词、备份短语或银行账户字样的文本数据，同时尝试读取常见加密钱包应用的数据，从而获取数字资产控制权。
谷歌方面指出，该漏洞工具包目前无法在最新版本的iOS系统上运行，因此建议iPhone用户尽快升级系统。如果设备无法升级，则可启用苹果提供的“锁定模式”，以抵御复杂的网络攻击。
与此同时，围绕“Coruna”来源的讨论也引发争议。移动安全公司iVerify的联合创始人Rocky Cole在接受媒体采访时表示，该工具的复杂程度极高，开发成本可能达到数百万美元，并具备部分与美国政府网络工具类似的模块特征。不过，安全研究机构卡巴斯基的专家则表示，目前没有足够证据证明其代码与任何已知工具存在直接关联。
安全专家提醒，加密货币用户在使用手机钱包或访问相关网站时，应警惕钓鱼页面并及时更新设备系统，以降低助记词泄露和数字资产被盗的风险。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
RAVE 狂飆引爆山寨幣熱潮，FF 和 INX 揭露「拉高出貨」套路
最近以 RAVE 为代表的山寨币掀起了激烈的投资热潮，但部分旧日明星项目如 FF 和 INX 却利用这波热潮进行“拉高出货”操作，通过迅速拉升币价吸引散户买入，随后大幅抛售，造成价格急速下跌。这样的行为不仅暴露了项目方的资金困境，也损害了投资者的信任。投资者需警惕短时异常拉升等信号，以避免被操控市场的风险。
Market Whisper17 分钟前
美国联邦调查局（FBI）与印尼携手捣毁 W3LL 钓鱼网络，涉案金额超过 2000 万美元
美国FBI与印尼警方合作成功捣毁W3LL钓鱼网，查获相关设备并拘捕嫌疑人。W3LL钓鱼工具包以低价提供假登录页面，利用中间人攻击轻易绕过多因素验证，形成有组织的网络犯罪生态。本次行动标志着美印在网络犯罪执法上的合作，然而加密货币用户的安全威胁仍然严峻。
Market Whisper3小时前
Squads 紧急警示：地址投毒伪造多签账户，白名单机制将上线
Solana 生态的多签协议 Squads 发出警告，指出攻击者对用户发起地址投毒攻击，通过伪造账户诱骗用户进行不当转账。Squads 确认未有资金损失，并强调这属于社交工程攻击而非协议漏洞。为应对，Squads 已实施警告系统、未交互账户提示及白名单机制等防护措施。此事件反映出 Solana 生态中社交工程威胁的增长，并引发持续的安全检讨。
Market Whisper4小时前
韩国"报复中介"机构以 USDT 收费承接暴力犯罪，主犯被捕后仍持续运营
韩国最近出现多个以加密货币为支付手段的“报复中介”机构，它们通过Telegram提供恐吓和谋杀服务。尽管主犯已被捕，相关广告仍在发布，警方调查超过50起案件，逮捕约30人。
GateNews6小时前
苹果 App Store 上的假 Ledger 应用耗尽音乐人 5.9 BTC 的退休资金
苹果 App Store 上的一款假 Ledger 应用通过输入他的助记词（seed phrase）欺骗了音乐人 Garrett Dutton，导致他损失 5.9 BTC。该案凸显了持续进行的钱包诈骗以及对信任的剥削，因为被盗的比特币被通过 KuCoin 洗钱。
CryptoNewsFlash10小时前
某 CEX 遭勒索未妥协：影响约 2000 个账户，客户资金安全未受威胁
某加密交易所遭到犯罪组织勒索，声称将公开内部系统访问视频。交易所确认未遭系统性入侵，客户资金安全，因客服人员不当行为导致约2000账户数据被访问，已终止相关权限并加强安全控制。公司正与执法机构合作调查。
GateNews13小时前
