Binance는 Apple의 최신 iPhone 패치가 침묵을 유지함에 따라 iOS 결함으로 인해 지갑 시드 문구가 노출될 수 있다고 경고합니다.

본문

바이낸스는 bad_query라는 iOS 샌드박스 이스케이프를 통해 악성 앱이 다른 앱의 시드 문구와 키를 읽을 수 있다고 밝혔습니다. 바이낸스는 공개적으로 발표된 iOS 결함으로 인해 악성 앱이 암호화폐 지갑을 제어하는 ​​시드 문구와 개인 키를 포함해 다른 앱에 저장된 파일을 읽을 수 있다고 화요일 아이폰 사용자들에게 경고했습니다. "iOS 26.7.1, 27.0.1 및 27.2에 영향을 미치는 취약점(더 나쁜 쿼리)으로 인해 악성 앱이 다른 앱의 로컬 파일을 읽을 수 있어 전체 생태계에서 시드 문구, 개인 키 및 로그인 자격 증명이 위험에 처하게 됩니다."라고 거래소는 X에 썼습니다. "이것은 바이낸스에만 국한된 것이 아니라 iOS 수준의 문제입니다." 바이낸스는 사용자에게 사이드로드되거나 수동으로 서명된 IPA 파일과 같이 신뢰할 수 없는 소스에서 설치된 모든 앱을 삭제하고 iOS 및 모든 앱을 최신 공식 버전으로 업데이트하라고 지시했습니다.

이 프로젝트의 README에는 iOS 26.0부터 26.7.2까지, 그리고 iOS 27.2에서 작동한다고 나와 있는데, 이는 Binance가 명명한 버전보다 더 넓은 범위입니다. 23pds로 게시된 최고 정보 보안 책임자(CIO)는 이 결함이 그 자체로 자산을 훔치지는 않을 것이라고 썼습니다. 사용자가 다른 앱의 컨테이너를 읽는 신뢰할 수 없는 IPA를 설치하고 실행하는 경우, 그리고 지갑이 니모닉 문구, 키 저장소 또는 WebView 캐시를 일반 텍스트로 기기에 저장하는 경우에만 위험이 발생합니다. 모바일 지갑에 비트코인을 보유하고 있는 iPhone 사용자를 위한 바이낸스의 조언은 기본적인 위생에 해당합니다. 즉, 공식 iOS 릴리스를 유지하고, 사이드로드된 앱을 건너뛰고, 기기가 손상되었을 수 있는 경우 자금을 이동하십시오.

비트코인 매거진 바이낸스, 애플의 최신 아이폰 패치가 침묵함에 따라 iOS 결함으로 월렛 시드 문구가 노출될 수 있다고 경고 바이낸스는 화요일 아이폰 사용자들에게 공개적으로 발표된 iOS 결함으로 인해 악성 앱이 암호화폐 지갑을 제어하는 ​​시드 문구와 개인 키를 포함해 다른 앱에 저장된 파일을 읽을 수 있다고 경고했습니다. Apple의 iOS 업데이트에서는 Apple이 11월에 iOS 27.2.1 및 iOS 26.7.3을 출시했다는 사실을 언급하지 않습니다. 이 게시물 Binance는 Apple의 최신 iPhone 패치 Stays Silent가 Bitcoin Magazine에 처음 등장하고 Micah Zimmerman이 작성함에 따라 iOS 결함으로 인해 지갑 시드 문구가 노출될 수 있다고 경고합니다.

거래소는 아이폰 사용자에게 신뢰할 수 없는 출처에서 설치된 앱을 제거할 것을 촉구했으며, Apple의 최신 iOS 업데이트가 결함을 수정하는지 여부는 불분명합니다.