バイナンス、iOS脆弱性で暗号資産ウォレットの秘密鍵流出リスクを警告

バイナンスは、アップルのiOSに見つかった脆弱性により、暗号資産ウォレットの秘密鍵や復旧フレーズが流出する恐れがあると警告した。

コインテレグラフが11月10日に報じた。バイナンスによると、iOS 26.7.1、27.0.1、27.2では、悪意あるアプリが他のアプリのローカルファイルを読み取れる脆弱性が確認された。

バイナンスは「シードフレーズ、秘密鍵、ログイン認証情報がエコシステム全体で危険にさらされる可能性がある」と説明した。あわせて「これはバイナンス固有の問題ではなく、iOSレベルの問題だ」と指摘した。

アップルはiOS 27.2.1と26.7.3を配信したが、今回の脆弱性が実際に修正されたかどうかは、なお確認されていない。

バイナンスは利用者に対し、出所が不明なアプリを直ちに削除し、iOSとすべてのアプリを最新の公式版に更新するよう勧めた。すでに被害が発生した疑いがある場合は、安全な端末で新たなウォレットを作成し、資産を移すよう促した。