가상자산 거래소 바이낸스는 화요일, 영향을 받는 iPhone에서 사용자가 악성 앱을 실행할 경우 iOS 결함으로 가상자산 지갑 복구 문구와 개인 키가 노출될 수 있다고 경고했다.

바이낸스는 iOS 26.7.1, 27.0.1 및 27.2를 영향을 받는 버전으로 열거하며, 해당 버전에서는 악성 앱이 다른 앱의 로컬 파일을 읽을 수 있어 시드 문구, 개인 키 및 로그인 자격 증명이 “전체 생태계에서 위험에 처할 수 있다”고 밝혔다. 바이낸스는 이것이 “바이낸스에만 해당하는 문제가 아니라 iOS 수준의 문제”라고 덧붙였다.

Apple은 월요일 iOS 27.2.1 및 26.7.3을 출시했지만, 두 업데이트 중 어느 것이든 이 결함을 해결하는지는 불분명하다.

바이낸스는 사용자들에게 신뢰할 수 없는 출처에서 설치한 앱을 삭제하고, iOS와 모든 앱을 최신 공식 버전으로 업데이트하며, 이미 침해가 발생했다고 의심되는 경우 보안이 확보된 기기에서 새로 생성한 지갑으로 자금을 옮기라고 촉구했다. 

현재 진행 중인 사안입니다...

관련 기사: 바이낸스 해커들, 탈취한 솔라나의 81% 이동…THORChain 통해 자금 우회