Binanceは、機密性の高い暗号資産ウォレット情報をさらす恐れのあるiOS脆弱性が研究者によって発見されたことを受け、iPhoneユーザーに緊急のセキュリティ勧告を発出した。「worse_query」と呼ばれるこの脆弱性により、悪意あるアプリケーションが他のアプリに属するプライベートファイルにアクセスできる可能性がある。

11月10日の勧告で同社は、iOSバージョン26.7.1、27.0.1、27.2が影響を受ける可能性があるとし、攻撃者が脆弱なデバイスに保存された秘密鍵、ウォレットのリカバリーフレーズ、ログイン認証情報に到達できる可能性があると警告した。

脆弱性の仕組み

worse_query脆弱性は、Appleのアプリケーションサンドボックス、すなわち通常はアプリ同士が互いの機密情報にアクセスすることを防ぐ同社モバイルセキュリティアーキテクチャの中核層を標的としている。研究者らは、この脆弱性が特定のファイルアクセス制限を回避し、他のアプリケーションに属するディレクトリをさらす可能性があることを実証した。

ただし、この脆弱性によってすべての暗号資産ウォレットが自動的に危険にさらされるわけではない。実際のリスクは、各アプリケーションが機密情報をどのように保存・保護しているかに依存する。リカバリーフレーズや秘密鍵をアクセス可能なローカルファイルに保存しているウォレットは、さらなる露出のリスクに直面する可能性がある一方、より強力な暗号化やハードウェアベースのセキュリティを用いたアプリケーションは、不正アクセスに対する追加の保護を備えている場合がある。

公開された研究では、worse_queryは概念実証（PoC）エクスプロイトとされている。この脆弱性に直接起因する暗号資産の盗難は確認されていない。

Binanceの推奨事項

Binanceは、iPhoneユーザーに対し、インストール済みアプリケーションを直ちに見直し、信頼できない入手元からのソフトウェアを削除するよう勧めた。警告では特に、サイドロードされたアプリケーションや手動で署名されたIPAファイルが強調されている。こうしたソフトウェアはAppleのApp Storeの外でインストールされるため、ストアの標準審査プロセスを経ていない。

また同社は、iOSおよびインストール済みアプリケーションを最新の公式バージョンに更新することも推奨した。ただし、Appleが公開しているセキュリティ勧告は、最近の更新がworse_queryに完全に対応しているかどうかを明示的に確認していない。確認が発表されるまで、公開済みの勧告がAppleのパッチ状況を追跡する主要な情報源となる。

ウォレットの認証情報が漏えいした疑いのあるユーザーは、信頼できるデバイスで新しいウォレットを作成し、暗号資産の保有資産を移行し、侵害された可能性のあるログインセッションをリセットすべきである。

モバイルセキュリティをめぐるより広範な懸念

今回の勧告は、モバイルでの暗号資産保管をめぐるより広範なセキュリティ課題を浮き彫りにしている。従来の銀行口座とは異なり、セルフカストディ型ウォレットはデジタル資産へのアクセスを直接制御する秘密鍵に依存している。ウォレットのリカバリーフレーズを入手した者は、所有者の許可を得ることなく資金の管理権を得る可能性があり、ブロックチェーン取引は通常、中央の仲介者によって取り消すことができないため、セルフカストディの資産が盗まれた場合の回復は一般に困難である。このため、こうした認証情報の保護は暗号資産投資家にとって不可欠となっている。

Binanceの今回の警告は、機密性の高い金融情報を窃取する目的で設計された悪意あるiPhoneアプリケーションに関する以前の警告に続くものだ。研究者らはworse_queryが暗号資産ウォレットに対して実際に悪用されていることは確認していないが、今回の発見は強固なデバイスセキュリティを維持することの重要性を改めて示している。