バイナンス、一部のiOSの脆弱性を警告

仮想通貨取引所大手バイナンスは10日、アップルのスマートフォン向けOS「iOS」の26.7.1、27.0.1、27.2の3バージョンに脆弱性「worse_query」があるとして、公式Xアカウントで警告した。悪意あるアプリが他のアプリの端末内ファイルを読み取れるようになり、iOSの利用環境全体でシードフレーズや秘密鍵、ログイン情報が危険にさらされるという。

今回の脆弱性はiOS自体のセキュリティ上の欠陥で、バイナンスのアプリに由来する問題ではないと同社は説明した。シードフレーズはウォレットの復元に使う単語の並び、秘密鍵は資産を動かすための暗号情報で、いずれも第三者に知られれば資産を動かされる恐れがある。

バイナンスは対策として、信頼できない提供元から入れたアプリの削除を求めた。具体例として、公式のアップストア（App Store）を経由せずに入れたサイドロードのアプリや、手動で署名したIPA（iOSアプリのインストールファイル）を挙げた。

あわせて、iOSとすべてのアプリを公式の最新版に更新するよう呼びかけた。被害の疑いがある場合は、不正なアプリのない端末で新たに作成したウォレットへ資金を移し、有効なログイン状態をすべてリセットするよう促した。

バイナンスは、許可されていないアプリのパッケージファイルを導入しないこと、ソフトウェアを常に最新の状態に保つことを重ねて求めた。