Binanceは、影響を受けるユーザーがiPhoneで悪意のあるアプリを起動した場合、暗号通貨ウォレットの回復フレーズと秘密鍵を危険にさらす可能性があるiOSの重大な脆弱性に関して警告を発した。

重大な脆弱性が特定されました

同取引所は、いくつかの iOS バージョン (具体的には iOS 26.7.1、27.0.1、および 27.2) に、権限のないアプリが他のアプリケーションに保存されている機密ファイルにアクセスできる可能性がある欠陥が含まれていることを特定しました。バイナンスは、この脆弱性はシードフレーズ、秘密鍵、ログイン資格情報をデバイス上に保持する暗号通貨ウォレットにセキュリティ上の懸念を引き起こすと強調し、これを「iOSレベルの問題であり、バイナンスに固有のものではない」と説明した。

バイナンスはユーザーに対し、信頼できない関係者から提供されたアプリケーションを削除し、すべてのソフトウェアが最新の公式リリースに更新されていることを確認し、セキュリティ侵害が疑われる場合はデジタル資産を安全なデバイス上で生成された新しいウォレットに転送するなど、ただちに行動を起こすよう促した。

業界の対応と潜在的なリスク

その日の早い段階で、ブロックチェーンセキュリティ会社SlowMistがこの脆弱性について注目を集めていた。同社は、暗号ウォレットアプリが影響を受けるiPhone上に復元フレーズを暗号化されていない形式で保存すると、悪意のあるアプリケーションがその情報を抽出する可能性があると述べた。

この欠陥は日曜日に iOS セキュリティ研究者の ForcequitOS によって初めて公表され、同氏は問題の特定に研究者 0xjohnny が関与したと認めている。

その後、Apple は月曜日に iOS アップデート 27.2.1 と 26.7.3 を公開しました。ただし、これらのアップデートで問題の脆弱性が解決されるかどうかは不明です。公開時点で、Apple はパッチがリスクに完全に対処しているかどうかについて声明を発表していません。

バイナンスの広報担当者はコインテレグラフに対し、「根底にあるファイルアクセスのリスクはiOSエコシステム全体に当てはまる可能性がある」と伝えた。広報担当者は、攻撃者がこの欠陥を悪用して仮想通貨ウォレットを侵害したり、資金を不正流用したりする確認済みの事件は確認されていないと付け加えた。

バイナンスは、この脅威をエコシステム全体に当てはまる「iOSレベルの問題」と説明し、悪意のある攻撃者がこのバグを悪用して暗号通貨ウォレットにアクセスしたり、デジタル資産を盗んだりする確認された事例は発見されていないことを確認した。

ユーザーがウォレットの漏洩リスクを監視する方法

機密のウォレット認証情報が悪意のあるアプリにアクセスされる可能性があるため、影響を受けやすいデバイスにデジタル資産を保持しているユーザーにとってリアルタイムの情報が重要になります。 CryptoAppsy を通じて利用できるコイン固有のニュース フィードとリアルタイム アラートにより、ユーザーは iOS の脆弱性やセキュリティ インシデントに関連する展開を発生時に監視できるため、Apple からの新たな開示や更新に応じて迅速な意思決定と資金の保護がサポートされます。

あなたも好きかもしれません

返信を残す 返信をキャンセル

このサイトはスパムを低減するために Akismet を使っています。コメントデータがどのように処理されるかをご覧ください。

アカウントにサインインする