AppleのiOS 26.3アップデートはDarkSwordエクスプロイトキットが悪用するすべての脆弱性を解消しましたが、Trust Wallet(TWT)を含むiPhone向け暗号資産ウォレットを標的とするキャンペーンは、パッチを一度もインストールしていない端末上で依然として活動を続けています。

サイバーセキュリティ企業Censysの研究者らによると、この攻撃は9つのウォレットアプリにわたって依然として活動中であり、端末をアップグレードしていないiPhoneユーザーへの脅威が続いています。影響範囲は単一のサービスではなく9つの別々のウォレットアプリに及んでおり、キャンペーンの関連性はiPhoneウォレットユーザー全般に広がっています。

パッチは公開済み、しかしリスクは残存

今回の調査結果は、モバイルセキュリティにおける繰り返される課題を浮き彫りにしています。ベンダーのパッチは、ユーザーが実際にインストールして初めて端末を保護します。AppleのiOS 26.3リリースはDarkSwordが連鎖的に利用する脆弱性に対処しており、完全に更新されたiPhoneはこのキットの手法の影響を受けなくなります。一方、古いソフトウェアバージョンのままの端末は、引き続きキャンペーンの攻撃範囲内にあります。ソフトウェアの普及は端末ごとに進むため、修正がリリースされた後もエクスプロイトキットは実環境で有効であり続ける可能性があります。これこそが、このキャンペーンが占め続けている隙間であり、端末にパッチが適用されない限り存続します。

標的となったウォレットの背景

Trust Walletは最も広く利用されているセルフカストディ型(自己管理型)の暗号資産ウォレットの一つで、ユーザーは秘密鍵を自身で管理しながらデジタル資産の保管や分散型アプリケーションとの連携を行うことができます。ネイティブのユーティリティトークンであるTWTは、Trust Walletエコシステム内で使用されています。モバイルウォレットはユーザーの鍵を端末上に直接保持するため、エクスプロイト開発者にとって繰り返し標的となります。セルフカストディモデルでは、侵害された場合のリスクも高くなります。サービス提供者が鍵のバックアップを保有しておらず、不正な送金を取り消すこともできないため、端末のセキュリティがそのまま資産のセキュリティになります。

Censysとは?

Censysは、インターネットに接続されたデバイスや脅威インフラを大規模に計測・分析することで知られるサイバーセキュリティ企業。同社の研究者は大規模な母集団にわたる攻撃キャンペーンやデバイスの露出状況を日常的に追跡しており、この種の報告の根拠となるテレメトリーを提供しています。この計測規模ゆえに、パッチのリリース後も攻撃が活動を続けているかどうかを報告できるのです。

実務上の教訓

今回の報告からの中心的な結論は、推測ではなく手順に関するものです。Trust Walletおよび他の影響を受けたウォレットアプリのユーザーは、iPhoneが最新のiOSリリースを実行していることを確認すべきです。iOS 26.3アップデートをインストールすることで、DarkSwordキットが依存する脆弱性は解消されます。未パッチの端末がアップグレードされるまで、こうした端末におけるキャンペーンの痕跡は注視すべき動向です。完全に更新されたiPhoneでは、このキットの手法はもはや通用しません。

---

このレポートは2026年10月9日にCOINOTAGが最初に発表したものです:COINOTAG