바이낸스는 영향을 받는 사용자가 iPhone에서 악성 앱을 실행할 경우 암호화폐 지갑 복구 문구와 개인 키가 위험해질 수 있는 심각한 iOS 취약점에 대해 경고를 발표했습니다.
심각한 취약점이 확인되었습니다
거래소는 여러 iOS 버전, 특히 iOS 26.7.1, 27.0.1, 27.2에 승인되지 않은 앱이 다른 애플리케이션에 저장된 민감한 파일에 액세스하도록 허용할 수 있는 결함이 포함되어 있음을 확인했습니다. 바이낸스는 이 취약점이 장치에 시드 문구, 개인 키 또는 로그인 자격 증명을 보관하는 암호화폐 지갑에 대한 보안 문제를 야기한다고 강조하며 이를 “바이낸스에만 국한된 것이 아닌 iOS 수준 문제”라고 설명했습니다.
바이낸스는 사용자들에게 신뢰할 수 없는 당사자가 제공한 애플리케이션을 제거하고, 모든 소프트웨어가 최신 공식 릴리스로 업데이트되었는지 확인하고, 손상이 의심되는 경우 디지털 자산을 보안 장치에서 생성된 새 지갑으로 전송하는 등 즉각적인 조치를 취할 것을 촉구했습니다.
업계 대응 및 잠재적 위험
이날 오전, 블록체인 보안 회사인 SlowMist는 이 취약점에 주목했습니다. 회사는 암호화폐 지갑 앱이 영향을 받는 iPhone에 복구 문구를 암호화되지 않은 형식으로 저장하는 경우 악성 애플리케이션이 잠재적으로 해당 정보를 추출할 수 있다고 밝혔습니다.
이 결함은 iOS 보안 연구원 forcequitOS에 의해 일요일에 처음으로 공개되었으며, 연구원은 이 문제를 식별하는 데 참여한 0xjohnny의 공로를 인정했습니다.
이후 Apple은 월요일에 iOS 업데이트 27.2.1 및 26.7.3을 출시했습니다. 그러나 이러한 업데이트가 문제의 취약점을 해결할지는 여전히 불확실합니다. 발행 당시 Apple은 패치가 위험을 완전히 해결하는지 여부에 대한 설명을 제공하지 않았습니다.
바이낸스 대변인은 코인텔레그래프에 "기본적인 파일 액세스 위험이 iOS 생태계 전반에 적용될 수 있다"고 밝혔습니다. 대변인은 회사가 암호화폐 지갑을 손상시키거나 자금을 유용하기 위해 이 결함을 악용하는 공격자가 확인된 사건을 확인하지 못했다고 덧붙였습니다.
바이낸스는 이 위협을 생태계 전체에 적용할 수 있는 'iOS 수준 문제'라고 설명했으며, 악의적인 행위자가 이 버그를 악용하여 암호화폐 지갑에 접근하거나 디지털 자산을 훔치는 확인된 사례는 발견되지 않았음을 확인했습니다.
사용자가 지갑 노출 위험을 모니터링할 수 있는 방법
잠재적으로 악성 앱에 액세스할 수 있는 민감한 지갑 자격 증명을 사용하면 취약한 장치에 디지털 자산을 보유하고 있는 사용자에게 실시간 정보가 중요해집니다. CryptoAppsy를 통해 제공되는 코인별 뉴스 피드 및 실시간 경고를 통해 사용자는 iOS 취약성 및 보안 사고와 관련된 개발을 모니터링할 수 있으며, Apple의 새로운 공개 또는 업데이트에 대응하여 신속한 의사 결정을 지원하고 자금을 보호할 수 있습니다.
당신도 좋아할 수도 있습니다
답장을 남겨주세요 답장을 취소
이 사이트는 스팸을 줄이기 위해 Akismet을 사용합니다. 댓글 데이터가 어떻게 처리되는지 알아보세요.
귀하의 계정에 로그인하세요
