3月5日消息，谷歌威胁情报小组（GTIG）近日发布安全报告称，研究人员发现一种名为“Coruna”的新型iPhone漏洞利用工具包，被用于窃取加密货币钱包助记词及金融信息。该工具包针对运行iOS 13.0至17.2.1版本的设备，通过多条漏洞利用链对用户发起定向攻击，引发移动安全领域高度关注。
报告显示，“Coruna”包含5条完整的iOS漏洞利用链，总计涉及23个安全漏洞，其中部分此前从未公开。谷歌研究人员表示，他们在2025年2月首次识别到相关攻击活动，并发现该工具最初被疑似俄罗斯间谍组织用于针对乌克兰用户的网络攻击，随后又被用于伪造金融和加密资产相关网站，诱导用户访问后实施信息窃取。
攻击方式主要依赖恶意网页投放漏洞代码。当iPhone用户访问特定网站时，页面中的JavaScript框架会对设备进行指纹识别，确认系统版本后再加载相应漏洞利用程序。研究人员在多个被入侵的乌克兰网站中发现了相同框架，并注意到该系统只向特定地区的iPhone设备发送攻击代码。
2025年12月，研究团队进一步在大量与金融服务相关的伪造中文网站中检测到同一框架，其中包括仿冒加密平台页面。受害者一旦通过iOS设备访问这些网站，攻击工具便会扫描设备中的敏感信息，例如包含助记词、备份短语或银行账户字样的文本数据，同时尝试读取常见加密钱包应用的数据，从而获取数字资产控制权。
谷歌方面指出，该漏洞工具包目前无法在最新版本的iOS系统上运行，因此建议iPhone用户尽快升级系统。如果设备无法升级，则可启用苹果提供的“锁定模式”，以抵御复杂的网络攻击。
与此同时，围绕“Coruna”来源的讨论也引发争议。移动安全公司iVerify的联合创始人Rocky Cole在接受媒体采访时表示，该工具的复杂程度极高，开发成本可能达到数百万美元，并具备部分与美国政府网络工具类似的模块特征。不过，安全研究机构卡巴斯基的专家则表示，目前没有足够证据证明其代码与任何已知工具存在直接关联。
安全专家提醒，加密货币用户在使用手机钱包或访问相关网站时，应警惕钓鱼页面并及时更新设备系统，以降低助记词泄露和数字资产被盗的风险。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
莱特币首次出现隐私层遭入侵：MWEB 零日漏洞触发 13 区块链重组
根据 The Block，Litecoin 基金会证实 MWEB 隐私层遭遇零日漏洞，攻击者利用旧版节点使伪造 MWEB 交易视为有效，导致主链回滚 13 区块（约 3 小时），并对跨链交易所进行双花；NEAR Intents 暴露约 60 万美元，矿池亦遭 DoS。修补版已发布，请立即升级；主链余额不受影响，但凸显隐私层在降低可观测性与侦测难度之间的取舍。
鏈新聞abmedia15 分钟前
Aave，Kelp，LayerZero Seek $71M 从Arbitrum DAO释放被冻结的ETH
Aave Labs、Kelp DAO、LayerZero、EtherFi 和 Compound 于周六上午在 Arbitrum 论坛提交了一项宪法 AIP，要求网络的 DAO 释放大约 $71 百万美元的被冻结 ETH，以支持 rsETH 恢复工作，此前上周发生了 $292 百万美元 Kelp DAO 被利用事件。该提案
Crypto Frontier1小时前
莱特币遭遇深度链重组：MWEB 零日漏洞抹去三小时历史
Gate News 消息，4月26日——据莱特币基金会称，莱特币在周六发生了深度链重组 (reorg)：攻击者利用其 MimbleWimble Extension Block (MWEB) 隐私层中的零日漏洞。该漏洞使运行较旧软件的挖矿节点能够
GateNews7小时前
Apecoin 内幕人士将 $174K 在一天内变现为 245 万美元：在 80% 涨幅两侧进行 14 倍交易
一只没有先前交易记录的匿名钱包，将价值174,000美元的以太币通过在单日内分别在80%价格飙升的两端交易Apecoin，从而变成245万美元。
要点：
钱包 0x0b8a 将价值174,000美元的ETH转换为一笔杠杆化的Apecoin多头交易，并在接近顶部时退出，带来了179万美元的收益
Coinpedia7小时前
香港警方瓦解跨境诈骗团伙，针对海外学生作案并扣押价值HK$5M 资产
Gate 新闻消息，4月26日——据当地媒体报道，香港警方已瓦解一个跨境诈骗团伙，该团伙以在海外求学的海外华裔学生为目标。该犯罪团伙冒充执法人员，并胁迫受害者前往香港购买金条，作为“c
GateNews7小时前
莱特币重组（Reorg）撤销 MWEB 隐私层漏洞利用
根据莱特币基金会（Litecoin Foundation）的说法，莱特币在周六经历了一次深度链重组（deep chain reorganization）。原因是攻击者利用其 MimbleWimble 扩展块 (MWEB) 隐私层中的零日漏洞（zero-day vulnerability）。此次事件导致持续三小时的重组，将无效交易从中清除了
Crypto Frontier13小时前
