谷歌揭露针对加密货币钱包的iPhone漏洞利用工具包

TheNewsCrypto发布于2026-03-05更新于2026-03-05

文章摘要

Google威胁研究人员发现了一个针对苹果iPhone用户的新型漏洞利用工具包“Coruna”，旨在窃取加密钱包助记词。该工具包针对iOS 13.0至17.2.1系统，包含五个完整的iOS漏洞利用链和约23个漏洞，其中部分为零日漏洞。Google于2025年2月首次发现该工具包，并追踪到其被疑似俄罗斯间谍组织用于攻击乌克兰用户，后出现在仿冒中国加密货币交易所的虚假网站上。当用户通过iOS设备访问这些网站时，工具包会窃取金融信息（包括助记词和关键词）并扫描Uniswap、MetaMask等加密应用。Google建议用户升级至最新iOS版本或启用锁定模式防护。

谷歌威胁研究人员透露，他们发现了一个针对苹果iPhone用户的新型漏洞利用工具包，旨在窃取加密货币钱包助记词。该工具包被其开发者称为'Coruna'，针对运行iOS 13.0至17.2.1版本的iPhone设备。

谷歌威胁情报小组（GTIG）在3月4日的报告中提到，该工具包含五个完整的iOS漏洞利用链和约23个漏洞利用程序，其中包括一些此前未被公众知晓的漏洞。

该小组透露，他们于2025年2月首次发现该工具包，随后追踪到疑似俄罗斯间谍组织针对乌克兰人的使用情况，以及后来出现在针对加密货币盗窃的虚假中文加密货币网站上。

GTIG进一步提到，该工具包无法在最新版iOS上运行，并建议iPhone用户将设备更新至最新软件版本。如果无法更新，用户应将手机置于锁定模式，据苹果公司称，这有助于应对复杂攻击。

GTIG还提到了什么？

GTIG提到，去年2月他们发现了一个iOS漏洞利用程序的部分代码，其中一家监控公司的客户使用JavaScript对设备进行指纹识别以提供正确的漏洞利用程序。

同年，他们在多个被入侵的乌克兰网站上发现了相同的JavaScript框架，该框架仅针对特定地理位置的选定iPhone用户投放。

GTIG表示，去年12月在大量通常与金融相关的虚假中文网站上发现了类似的基础设施，其中包括一个冒充加密货币交易所WEEX的网站。

当用户使用iOS设备访问这些网站时，该基础设施会提供漏洞利用工具包并搜索财务信息，包括分析包含助记词和'备份短语'等关键词的文本。

该工具包还会寻找包括Uniswap和MetaMask在内的知名加密货币应用，以获取加密货币或敏感信息。

今日重点加密货币新闻：

英国改革党通过加密货币捐款领先

你可能也喜欢

香港加密货币骗局震惊：AI欺诈激增，一女子损失近百万美元

香港加密货币骗局震惊：一名女子因AI欺诈激增损失近百万美元。该受害者通过Telegram结识自称投资专家的人士，被所谓“人工智能交易策略”和“保证收益”诱骗，向虚假平台转账17笔USDT和以太坊，损失约77万港元（约98.2万美元）。提现请求被拒后才发现受骗。香港警方确认此为近期激增的在线投资欺诈案件之一，单周记录超80起类似案件，总损失超8000万港元（约1000万美元）。诈骗类型包括深度伪造视频、语音克隆等AI技术手段。类似案件频发，上月一名66岁退休人员同样因“投资顾问”和虚假“追回服务”被骗660万港元。警方呼吁民众警惕未经请求的投资建议，并通过官方平台核查网站真实性，强调合法投资从不承诺保本收益。所有近期案件均涉及“保证收益”话术，调查仍在进行中。

bitcoinist3小时前

bitcoinist3小时前

a16z新文：预测市场，进入快进阶段

a16z文章指出，预测市场正从边缘化的选举和体育事件交易工具，逐步演化为能为不确定性定价的金融基础设施。关键变化体现在三方面：应用场景扩展至娱乐、宏观等长尾市场；首次为事件本身提供可交易的价格基准，使机构能直接对冲政治或宏观风险；机构采纳路径从数据参考逐步走向系统整合和实际交易。目前机构使用仍以数据接入为主，因全额保证金机制限制交易参与。未来预测市场在流动性、杠杆和监管完善后，有望成为连接散户与机构、对冲现实风险的核心工具，类似期权市场的发展路径。行业共识是预测市场将日趋“基础设施化”，成为不可或缺的金融基准。

marsbit5小时前

marsbit5小时前

吉尔吉斯斯坦总统会见孙宇晨，波场TRON携手吉尔吉斯斯坦共建中亚数字经济新格局

波场TRON创始人孙宇晨在吉尔吉斯斯坦首都比什凯克与总统扎帕罗夫举行正式会谈，双方围绕全球数字金融转型、虚拟资产监管及波场TRON在中亚的战略布局展开交流。扎帕罗夫总统表示，吉尔吉斯斯坦致力于打造中亚地区虚拟资产与Web3技术的区域中心，并已成立国家委员会推动相关发展，在稳定币、央行数字货币及监管框架等方面取得进展。孙宇晨指出，波场TRON凭借高吞吐、低手续费等技术优势，与吉国数字经济战略高度契合，将通过具体项目助力其发展。此次会面标志着波场TRON与吉尔吉斯斯坦在区块链和人工智能领域的合作进入实质性阶段。

marsbit5小时前

marsbit5小时前

TechFlow 情报局：KelpDAO 被攻击损失近 3 亿美元引发 Aave 提款潮，RAVE 单日崩盘 95%

国内大模型赛道迎来标志性事件：DeepSeek首次寻求外部融资，估值超100亿美元，反映持续算力与研发压力。OpenAI CEO Sam Altman因个人投资与公司存在利益冲突引发治理争议。本地运行Qwen3.6-35B模型效果接近Claude，引发开发者讨论是否还需订阅云端服务。加密领域，KelpDAO遭攻击损失2.94亿美元，攻击者伪造LayerZero跨链消息盗取ETH，引发Aave出现54亿美元ETH提款潮，AAVE代币暴跌18%。另一起RAVE加密货币单日崩盘95%，市值蒸发63亿美元。伊朗要求用比特币支付霍尔木兹海峡过境费，地缘政治推动另类支付应用。芯片行业，NVIDIA CEO黄仁勋对华芯片销售问题情绪激动，半导体供应链再现涨价函。特斯拉自动驾驶出租车扩展至达拉斯和休斯顿。美股方面，尽管中东地缘紧张，市场仍保持上涨。伊朗内部对霍尔木兹海峡开闭意见不一，暴露政治裂痕，全球石油收入损失超500亿美元。新产品趋势，中国人形机器人半马夺冠，成绩超部分人类选手。NASA为延长旅行者1号寿命关闭其科学仪器。今日主题是“失控的系统”：技术信任假设、市场风险定价、地缘政治指挥链均显脆弱，新旧秩序交替中涌现新实验。

marsbit5小时前

TechFlow 情报局：KelpDAO 被攻击损失近 3 亿美元引发 Aave 提款潮，RAVE 单日崩盘 95%

marsbit5小时前

年交易量翻80倍，Kalshi如何重塑体育预测市场

Kalshi作为体育预测市场平台，在过去一年中实现快速增长，月交易量从1.8亿美元激增80倍至144亿美元，其中体育类交易占比68%，成为主要增长动力。平台采用点对点交易模式，通过用户驱动的概率定价机制，提供比传统体育博彩更透明的价格发现。分析显示，其赛前预测与实际结果偏差仅5.5%，信息效率较高。然而，Kalshi在比赛期间流动性不足，交易成本较高（吃单方手续费约3.5%），限制了机构大规模套利。与传统博彩平台（如FanDuel）相比，两者价格联动紧密，但Kalshi凭借全美合法运营、无投注限制及更直观的概率界面形成结构性优势。其估值达220亿美元，市销率约16.9倍，更接近交易所而非博彩公司，反映市场对其增长潜力的认可。未来需通过降低费用、提升流动性以吸引更多成熟资本，巩固市场领先地位。

marsbit10小时前