3月5日消息，谷歌威胁情报小组（GTIG）近日发布安全报告称，研究人员发现一种名为“Coruna”的新型iPhone漏洞利用工具包，被用于窃取加密货币钱包助记词及金融信息。该工具包针对运行iOS 13.0至17.2.1版本的设备，通过多条漏洞利用链对用户发起定向攻击，引发移动安全领域高度关注。
报告显示，“Coruna”包含5条完整的iOS漏洞利用链，总计涉及23个安全漏洞，其中部分此前从未公开。谷歌研究人员表示，他们在2025年2月首次识别到相关攻击活动，并发现该工具最初被疑似俄罗斯间谍组织用于针对乌克兰用户的网络攻击，随后又被用于伪造金融和加密资产相关网站，诱导用户访问后实施信息窃取。
攻击方式主要依赖恶意网页投放漏洞代码。当iPhone用户访问特定网站时，页面中的JavaScript框架会对设备进行指纹识别，确认系统版本后再加载相应漏洞利用程序。研究人员在多个被入侵的乌克兰网站中发现了相同框架，并注意到该系统只向特定地区的iPhone设备发送攻击代码。
2025年12月，研究团队进一步在大量与金融服务相关的伪造中文网站中检测到同一框架，其中包括仿冒加密平台页面。受害者一旦通过iOS设备访问这些网站，攻击工具便会扫描设备中的敏感信息，例如包含助记词、备份短语或银行账户字样的文本数据，同时尝试读取常见加密钱包应用的数据，从而获取数字资产控制权。
谷歌方面指出，该漏洞工具包目前无法在最新版本的iOS系统上运行，因此建议iPhone用户尽快升级系统。如果设备无法升级，则可启用苹果提供的“锁定模式”，以抵御复杂的网络攻击。
与此同时，围绕“Coruna”来源的讨论也引发争议。移动安全公司iVerify的联合创始人Rocky Cole在接受媒体采访时表示，该工具的复杂程度极高，开发成本可能达到数百万美元，并具备部分与美国政府网络工具类似的模块特征。不过，安全研究机构卡巴斯基的专家则表示，目前没有足够证据证明其代码与任何已知工具存在直接关联。
安全专家提醒，加密货币用户在使用手机钱包或访问相关网站时，应警惕钓鱼页面并及时更新设备系统，以降低助记词泄露和数字资产被盗的风险。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Polymarket 新增 Steam 登入；Balancer 駭客將 7,000 ETH 兌換為 BTC；Aave Chan 提出設立存款金庫
Gate 新聞訊息，4月24日 — Polymarket 推出新的 Steam 帳號登入選項，擴大使用者的存取方式。Saturn 增加其 STRC 持倉，總部位價值為 $33 百萬。Balancer 的一名駭客將 7,000 ETH 兌換為 204.7 BTC，相當於約 $15.88 百萬，並透過多次錢包轉帳完成。
GateNews1小時前
Balancer 駭客透過 THORChain 將 7,000 ETH 轉換為 204.7 BTC 今天天
Gate 新聞訊息，4月24日——在2025年11月從 Balancer 竊取約 $98 百萬美元資產的駭客，已開始透過跨鏈協議 THORChain 將 ETH 轉換為 BTC。今天，攻擊者以 7,000 ETH 交換 204.7 BTC，價值約 1,588 萬美元（$15.88 million），與
GateNews2小時前
Slow Mist 警告：針對 macOS 上加密資產與硬體錢包的惡意程式即服務平台 MioLab
Gate 新聞訊息，4 月 24 日——Slow Mist 首席資訊安全官 23pds 於 X 上披露，MioLab 是一個高度商業化的 macOS 惡意程式即服務 (MaaS) 平台，正積極在俄羅斯地下論壇推廣，提供 C2 控制、API 整合以及針對網路犯罪集團的客製化攻擊
GateNews4小時前
美軍特種部隊士官長被捕：用機密情資在 Polymarket 下注 Maduro 被捕，獲利 40 萬美元
美司法部紐約南區起訴美軍特種部隊士官長 Gannon Ken Van Dyke，指其利用機密情報在 Polymarket 下注 Maduro 被捕結果，獲利約 409,881 美元（13 筆交易，2025-12-27 至 2026-1-26）。指控含非法使用機密資訊、竊取非公開資訊、商品交易欺詐、電匯詐欺及非法金錢交易等，為首例以內線與預測市場套利為核心的聯邦起訴，或影響未來監管走向。
鏈新聞abmedia4小時前
西班牙警方從非法漫畫盜版平台查獲 40 萬歐元加密貨幣，3 人被捕
Gate 新聞快訊，4月24日——西班牙阿爾梅里亞（Almería）警方在突擊行動中，查扣了兩個藏匿的加密貨幣冷錢包，內含約 €400,000；該行動針對該國最大的非法漫畫發行平台。此次行動共逮捕了3名與案件有關的個人；行動的起因是2025年年中智慧財產權持有人提出的投訴，該案件由此展開
GateNews6小時前
