谷歌发出警告，iPhone成为“Coruna”攻击目标……加密货币钱包种子短语面临窃取风险_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

谷歌发出警告，iPhone成为“Coruna”攻击目标……加密货币钱包种子短语面临窃取风险

2026-03-06 02:09:10

谷歌安全团队发现针对iPhone用户的新型漏洞攻击工具

谷歌安全研究人员发现了一种针对iPhone用户的新型漏洞利用工具“科鲁娜”。据谷歌介绍，该工具能够整合五个针对旧版iOS系统的漏洞利用链，共计包含二十三个安全漏洞，攻击范围可覆盖从iOS 13至17.2.1的较广泛版本。

攻击手法与危害

多位安全分析师指出，攻击者疑似通过遭黑客入侵的网站或伪造的加密资产平台传播此工具。当存在漏洞的设备访问这些网站时，恶意代码便会扫描设备内的消息和应用程序，旨在窃取如MetaMask等加密钱包的凭证或敏感金融信息。值得注意的是，一旦用于恢复钱包的“助记词”被盗，攻击者可能完全掌控钱包资产，导致巨大损失。

此次事件表明，原本与具有情报搜集目的的复杂攻击活动相关的工具，正出现向以金钱为动机的网络犯罪团伙扩散的趋势。行业人士再次强调，保持iOS系统更新、避免访问可疑网站以及将钱包恢复短语离线保存，仍是基础的安全准则。

金融机构加密领域布局动态

据悉，摩根士丹利正在探索扩大其参与加密基础设施的途径。报道称，该机构正考虑推出比特币投资产品，并评估与Coinbase合作进行资产托管的方案。此外，纽约梅隆银行也被提及，或将为名为“摩根士丹利比特币信托”的相关产品提供资产托管服务。

相关文件内容显示，该产品设计为“直接持有”比特币的结构，并计划采用以离线“冷存储”为核心的托管体系，以降低黑客攻击风险。市场解读认为，这一动向显示出机构投资者在现有监管框架下，对合规可及的比特币产品存在持续需求。同时，这也再次印证了大型金融机构倾向于与成熟的加密企业合作，而非从零开始自建基础设施，以此加速华尔街进入数字资产领域的趋势。

加密基础设施企业申请银行牌照

加密基础设施公司Zerohash已向美国货币监理署正式提交了“国家信托银行”牌照申请。若获得批准，Zerohash将能以受联邦监管的信托银行形式运营，从而拓展其在传统金融体系内的业务范围。

观察人士认为，获得牌照后，该公司将更有优势将业务扩展至数字资产托管、稳定币运营与管理以及资产代币化基础设施等领域。关键在于，其能够在统一的“联邦监管框架”下开展业务。Zerohash此前已为机构提供加密连接服务，其客户包括摩根士丹利、Stripe和盈透证券等。此次申请紧随Kraken成为首家获得美联储主账户的加密企业之后，被视为行业整体加速融入主流金融体系的又一信号。

风险资本持续看好加密行业

据悉，硅谷风险投资公司安德森·霍洛维茨基金正筹集一只规模约20亿美元的新基金，重点投资加密产业。报道称，此轮融资最早可能在今年上半年完成。

安德森·霍洛茨基金长期以来被视为Web3生态系统中最具影响力的投资机构之一，其投资领域涵盖区块链基础设施、加密应用及去中心化金融等众多项目与初创公司。在市场普遍被认为处于降温阶段的背景下，规模如此庞大的新基金仍在筹备，这被解读为风险资本依然看好该领域的长期增长前景。此前，另一家专注于加密领域的风投Dragonfly筹集6.5亿美元第四期基金的事例，也印证了相同趋势。