Google détecte des exploits iOS ciblant les phrases de récupération des portefeuilles cryptographiques.

Traders Union
Toutes les actualités
Actualités crypto
Google signale une faille dans l'iPhone

Toutes les actualités

À la une

Sélection de la rédaction

Actualités crypto

Actualités financières

Voix du marché

Milliardaires

Actualités des brokers

Actualités des régulateurs

Sergey Shendetskyi

05.03.2026

Google détecte des exploits iOS ciblant les phrases de récupération des portefeuilles cryptographiques. — Google trouve un risque pour le portefeuille iOS

Des chercheurs du Google Threat Intelligence Group ont signalé l'existence d'un nouveau kit d'exploitation ciblant les iPhones et conçu pour voler des données dans les portefeuilles de crypto-monnaies. La boîte à outils, nommée Coruna, cible les appareils Apple fonctionnant sous les versions iOS 13.0 à 17.2.1.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

La boîte à outils comprend des dizaines de vulnérabilités, dont certaines étaient auparavant inconnues, écrit Cointelegraph. Selon Google, les attaques ont d'abord été observées contre des utilisateurs en Ukraine, et un schéma similaire est ensuite apparu sur de faux sites web chinois liés aux services financiers.

L'exploit Coruna et les faux sites web cryptographiques

Selon un rapport du Google Threat Intelligence Group (GTIG), Coruna contient cinq chaînes d'exploitation complètes pour des vulnérabilités iOS et un total de 23 exploits. Certains d'entre eux n'étaient pas connus des chercheurs en cybersécurité.

La boîte à outils a été découverte pour la première fois en février 2025. Les attaquants utilisaient un code JavaScript qui identifiait le modèle de l'appareil et la version d'iOS avant de livrer l'exploit approprié à la victime.

Le même mécanisme a été découvert plus tard sur des sites web ukrainiens compromis. Le code malveillant n'était affiché que pour les utilisateurs d'iPhone de certaines régions. En décembre, les chercheurs du GTIG ont détecté le même mécanisme sur un grand nombre de faux sites web chinois liés à des services financiers. L'un d'entre eux imitait l'interface de la bourse de crypto-monnaies WEEX.

Une fois que l'utilisateur a chargé la page, le système vérifie l'appareil et tente de localiser des informations financières. Il analyse notamment les textes contenant des phrases et des mots clés tels que "phrase de sauvegarde" ou "compte bancaire". L'exploit recherche également les applications cryptographiques installées, notamment MetaMask et Uniswap, afin d'obtenir des données sensibles.

GTIG note que le kit d'exploitation ne fonctionne pas sur les dernières versions d'iOS. Il est conseillé aux utilisateurs d'iPhone de mettre à jour leur appareil avec la dernière version du système ou d'activer le mode verrouillage, qui est conçu pour les protéger contre les attaques sophistiquées.

Débat sur les origines de l'outil

L'origine de Coruna est devenue un sujet de discussion parmi les experts en cybersécurité. Google n'a pas révélé le nom du client à l'origine du développement, mais les spécialistes de la société de sécurité iVerify pensent que l'outil pourrait être lié à des entités gouvernementales.

Rocky Cole, cofondateur d'iVerify, a déclaré à WIRED :

"Il s'agit d'un outil très sophistiqué, dont le développement a coûté des millions de dollars et qui présente les mêmes caractéristiques que d'autres modules attribués publiquement au gouvernement américain.

Selon lui, de tels outils ont pu se retrouver entre les mains d'autres groupes :

"C'est le premier exemple que nous avons vu d'outils très probablement utilisés par le gouvernement américain - d'après ce que nous dit le code - échapper à tout contrôle et être utilisés à la fois par nos adversaires et par des groupes cybercriminels.

Cependant, tous les experts ne sont pas d'accord avec cette évaluation. Un chercheur principal en sécurité de Kaspersky a déclaré à The Register que la société n'avait trouvé aucune preuve convaincante de réutilisation du code qui relierait Coruna à des développeurs travaillant pour des agences gouvernementales.

L'importance de cette affaire pour les utilisateurs de cryptomonnaies

L'affaire Coruna montre que les appareils mobiles restent un vecteur d'attaque essentiel pour les criminels qui s'attaquent aux crypto-actifs. L'objectif principal de ces attaques est les phrases de semence, qui permettent aux attaquants de restaurer l'accès au portefeuille et de transférer des fonds sans possibilité d'annuler la transaction.

Selon la société de sécurité blockchain CertiK, le phishing et le vol de clés restent parmi les menaces les plus courantes auxquelles sont confrontés les investisseurs en crypto-monnaies. Rien qu'en 2025, ces attaques ont entraîné des pertes d'environ 722 millions de dollars.

Ces attaques combinent généralement plusieurs techniques à la fois, notamment l'exploitation des vulnérabilités du système d'exploitation, l'utilisation de faux sites web et l'analyse des applications installées. Par conséquent, les mises à jour régulières des logiciels et les protections supplémentaires telles que le mode verrouillage restent parmi les mesures de sécurité les plus efficaces pour les utilisateurs de crypto-monnaies.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?