autorenew
Appleのゼロデイ脆弱性が暗号ウォレットを空にする:ミームトークン保有者への緊急更新

Appleのゼロデイ脆弱性が暗号ウォレットを空にする:ミームトークン保有者への緊急更新

ミームトークンの世界では、バイラルな猫動画よりも速く資産がひっくり返ることがあり、セキュリティは最大の味方です。最近、暗号コミュニティに衝撃の警告がX(旧Twitter)で広まり、Appleのエコシステムに存在するゼロデイ脆弱性がハイネットワースな個人を危険に晒していることが浮き彫りになりました。iPhoneやMacのホットウォレットにミームトークンを保有しているなら、無視できない目覚ましです。

騒ぎの発端は、市場の動きを見抜くことで知られるトレーダー @freakyfawi のスレッドで、彼はこう投稿しました:「High net worth individuals in crypto are currently being targeted because of a Zero-Day exploit in the apple ecosystem. If anyone sends you a picture (iOS or macOS), they can drain your wallets. Update to the newest iOS and macOS versions immediately.」(スレッドを見る)。

これは単なる煽りではなく、実際の事案が裏付けています。@orangie や @boldyxyz のようなユーザーがウォレットを排出されたと報告しており、原因は Apple's ImageIO コンポーネントにおける CVE-2025-43300、つまり out-of-bounds write の脆弱性にあるとされています。簡単に言えば、ImageIO はAppleデバイスで画像処理を担うソフトウェアです。out-of-bounds write は想定されたメモリ境界の外にデータを書き込めることを意味し、ユーザーが何もクリックしなくてもコード実行に繋がる可能性があります。つまり、受信しただけで罠が仕掛けられた画像によりデバイスが侵害され得る「zero-click」攻撃です。

The Register などの報道によれば(https://www.theregister.com/2025/08/21/apple_imageio_exploit/)、Apple は2025年8月20日にパッチを急遽リリースし、この脆弱性が「特定の標的となった個人に対する極めて高度な攻撃で悪用されていた可能性がある」と認めました。修正は iOS 18.6.2、iPadOS 18.6.2、macOS Sequoia 15.6.1、macOS Sonoma 14.7.8、macOS Ventura 13.7.8 を含み、bounds checking の改善、つまりメモリオーバーフローを防ぐためのチェック強化によって対処されています。

なぜミームトークン愛好家にとって重要なのか?ミームコインはコミュニティの盛り上がりで成り立ち、Telegram のようなアプリ上で画像やミームが飛び交います。多くのトレーダーは電話のホットウォレットを使ってDEXsで素早くスワップします。もしあなたのウォレットが Telegram や他のメッセージングアプリに接続されているなら、たった一枚の悪意ある画像で攻撃者がプライベートキーへアクセスし、$DOGE、$PEPE、あるいは次に盛り上がっているトークンを排出される可能性があります。

スレッド内で @CookerFlips をはじめとするコミュニティメンバーが最初に警鐘を鳴らし、最近の排出事例をこの脆弱性に結びつけました。X 上の投稿は切迫感に満ちています:Telegram の自動画像ダウンロードをオフにする、まとまった資産はハードウェアウォレットに移す、ブラウザ拡張を監査する、など。一人のユーザーは「So these mfers really think I’m poor cuz no one sending me pics(だから奴らは誰も画像送らない僕が貧乏だって思ってるのかよ)」と皮肉り、攻撃がホエール(大口保有者)を標的にしているように見えることを指摘しました——しかし、ポートフォリオが小さいからといって安全だと思い込まないでください。

自衛のために:

  • Update Immediately: iPhone または iPad では「設定 > 一般 > ソフトウェア・アップデート」、Mac では「システム設定 > 一般 > ソフトウェア・アップデート」から最新に更新してください。
  • Use Cold Storage: 多額のミームトークンは Ledger や Trezor のような hardware wallets に移しましょう。これらはデバイスレベルの脆弱性に影響されにくいです。
  • Be Vigilant with Messages: 不審な画像は開かない、特に未知の送信者からのものは避ける。アプリの自動ダウンロードを無効にしてください。
  • Diversify Security: マルチシグ(multi-signature)ウォレットや、取引専用の別端末を検討してリスクを最小化しましょう。

「ダイヤモンドハンズ」と「ラグプル」が交錯するミームトークンの世界では、身を守ることで次の取引に生き残れます。今回の脆弱性はブロックチェーン自体は安全でも、我々が使うデバイスは必ずしも安全でないことを思い出させてくれます。最新の状態を保ち、安全に行動し、責任を持ってミームを楽しんでください。もし被害に遭った、あるいは有益な情報があれば下のコメントで共有してください—皆で助け合いましょう。

おすすめ記事