Google rileva exploit iOS che prendono di mira le frasi seed dei portafogli crittografici

Traders Union
Tutte le notizie
Criptovalute
Google segnala un exploit per iPhone

Tutte le notizie

Notizie principali

Scelta dell'editore

Azioni

Criptovalute

Notizie finanziarie

Valute

Commodities

Banche centrali

Sergey Shendetskyi

05.03.2026

Google rileva exploit iOS che prendono di mira le frasi seed dei portafogli crittografici — Google trova un rischio per il portafoglio di iOS

I ricercatori di Google Threat Intelligence Group hanno segnalato un nuovo toolkit di exploit mirato agli iPhone e progettato per rubare i dati dai portafogli di criptovalute. Il toolkit, denominato Coruna, si rivolge ai dispositivi Apple con versioni di iOS comprese tra la 13.0 e la 17.2.1.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Il toolkit include decine di vulnerabilità, alcune delle quali precedentemente sconosciute, scrive Cointelegraph. Secondo Google, gli attacchi sono stati osservati per la prima volta contro utenti in Ucraina, e uno schema simile è apparso successivamente su falsi siti web cinesi legati ai servizi finanziari.

L'exploit Coruna e i falsi siti web di criptovalute

Secondo un rapporto di Google Threat Intelligence Group (GTIG), Coruna contiene cinque catene di exploit complete per vulnerabilità iOS e un totale di 23 exploit. Alcuni di essi non erano noti in precedenza ai ricercatori di cybersicurezza.

Il toolkit è stato scoperto per la prima volta nel febbraio 2025. Gli aggressori hanno utilizzato un codice JavaScript che identificava il modello del dispositivo e la versione di iOS prima di fornire l'exploit appropriato alla vittima.

Lo stesso meccanismo è stato successivamente trovato su siti web ucraini compromessi. Il codice maligno veniva visualizzato solo dagli utenti di iPhone di regioni specifiche. A dicembre, i ricercatori di GTIG hanno rilevato lo stesso schema su un gran numero di falsi siti web cinesi legati ai servizi finanziari. Uno di questi imitava l'interfaccia della borsa di criptovalute WEEX.

Dopo che l'utente carica la pagina, il sistema controlla il dispositivo e cerca di individuare le informazioni finanziarie. In particolare, analizza i testi contenenti frasi e parole chiave come "backup phrase" o "bank account". L'exploit cerca anche le applicazioni crittografiche installate, tra cui MetaMask e Uniswap, per ottenere dati sensibili.

GTIG fa notare che il toolkit di exploit non funziona sulle ultime versioni di iOS. Agli utenti di iPhone si consiglia di aggiornare i propri dispositivi all'ultima versione del sistema o di attivare la modalità Lockdown, progettata per proteggere da attacchi sofisticati.

Dibattito sulle origini dello strumento

L'origine di Coruna è diventata un argomento di discussione tra gli esperti di sicurezza informatica. Google non ha rivelato il cliente dietro lo sviluppo, ma gli specialisti della società di sicurezza iVerify ritengono che lo strumento possa essere collegato a enti governativi.

Rocky Cole, cofondatore di iVerify, ha dichiarato a WIRED:

"È altamente sofisticato, ha richiesto milioni di dollari per essere sviluppato e presenta le caratteristiche di altri moduli che sono stati pubblicamente attribuiti al governo degli Stati Uniti".

Secondo Cole, tali strumenti potrebbero essere finiti nelle mani di altri gruppi:

"Questo è il primo esempio che abbiamo visto di strumenti molto probabilmente del governo degli Stati Uniti - in base a ciò che ci dice il codice - che sono andati fuori controllo e sono stati utilizzati sia dai nostri avversari che da gruppi di criminali informatici".

Tuttavia, non tutti gli esperti concordano con questa valutazione. Un ricercatore di sicurezza principale di Kaspersky ha dichiarato a The Register che l'azienda non ha trovato prove convincenti di riutilizzo del codice che colleghino Coruna a sviluppatori che lavorano per agenzie governative.

Perché questo è importante per gli utenti di criptovalute

Il caso Coruna evidenzia come i dispositivi mobili rimangano un vettore di attacco chiave per i criminali che prendono di mira i beni in criptovaluta. L'obiettivo principale di questi attacchi sono le frasi seed, che consentono agli aggressori di ripristinare l'accesso al portafoglio e trasferire fondi senza la possibilità di invertire la transazione.

Secondo la società di sicurezza blockchain CertiK, il phishing e il furto di chiavi rimangono tra le minacce più comuni per gli investitori in criptovalute. Solo nel 2025, tali attacchi hanno causato perdite per circa 722 milioni di dollari.

Questi attacchi di solito combinano diverse tecniche contemporaneamente, tra cui lo sfruttamento delle vulnerabilità del sistema operativo, l'utilizzo di siti web falsi e la scansione delle applicazioni installate. Di conseguenza, gli aggiornamenti regolari del software e le protezioni aggiuntive come la modalità Lockdown rimangono alcune delle misure di sicurezza più efficaci per gli utenti di criptovalute.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?