同取引所はiPhoneユーザーに対し、信頼できないソースからインストールされたアプリを削除するよう促しているが、Appleの最新のiOSアップデートでこの欠陥が修正されるかどうかは不明だ。
更新 (2026 年 11 月 10 日、午後 12 時 14 分 UTC): この記事は、Binance の広報担当者からの回答を含めて更新されました。
仮想通貨取引所バイナンスは火曜日、ユーザーが影響を受けるiPhone上で悪意のあるアプリを実行した場合、iOSの欠陥により仮想通貨ウォレットの回復フレーズや秘密鍵が公開される可能性があると警告した。
Binanceは、影響を受けるバージョンとしてiOS 26.7.1、27.0.1、27.2を挙げており、悪意のあるアプリが他のアプリからローカルファイルを読み取れる可能性があり、シードフレーズ、秘密鍵、ログイン資格情報が「エコシステム全体で危険にさらされる」可能性があるとしている。バイナンスは、これは「iOSレベルの問題であり、バイナンスに固有のものではない」と付け加えた。
バイナンスはユーザーに対し、すでに侵害が発生している疑いがある場合は、信頼できないソースからインストールされたアプリをすべて削除し、iOSとすべてのアプリを最新の公式バージョンに更新し、クリーンなデバイスで作成された新しいウォレットに資金を送金するよう呼び掛けた。
ブロックチェーンセキュリティ企業のスローミストは火曜日初めにこの問題に警告を発し、ウォレットに復元フレーズが暗号化されていない状態で保存されている場合、悪意のあるアプリが復元フレーズを読み取る可能性があると述べた。
ForcequitOS として活動する iOS セキュリティ研究者は日曜日にこの欠陥を公表し、0xjohnny として活動する別の研究者の功績を認めました。
Appleは月曜日にiOS 27.2.1と26.7.3をリリースしたが、どちらのアップデートでも欠陥が修正されるかどうかは依然として不明である。 Cointelegraph はこの脆弱性について Apple に問い合わせましたが、公表までに返答は得られていませんでした。
バイナンスの広報担当者はコインテレグラフに対し、「潜在的なファイルアクセスリスクはiOSエコシステム全体に当てはまる可能性がある」と述べたが、攻撃者がこのバグを利用して仮想通貨ウォレットにアクセスしたり、資金を盗んだりする確認された事例は確認されていないと述べた。
関連：バイナンスハッカー、盗まれたソラナの81％を移動、THORChain経由で資金をルート
