바이낸스, iOS 결함으로 암호화폐 지갑 키 노출될 수 있다고 경고

본문

바이낸스는 악성 앱이 암호화폐 지갑을 제어하는 ​​개인 키를 노출시킬 수 있는 iOS 취약점에 대해 iPhone 사용자에게 경고했습니다. 거래소는 아이폰 사용자에게 신뢰할 수 없는 출처에서 설치된 앱을 제거할 것을 촉구했으며, Apple의 최신 iOS 업데이트가 결함을 수정하는지 여부는 불분명합니다. 2026년 10월 10일 오후 12:14(UTC): 이 기사는 바이낸스 대변인의 답변을 포함하도록 업데이트되었습니다. 암호화폐 거래소 바이낸스는 사용자가 영향을 받은 아이폰에서 악성 앱을 실행할 경우 iOS 결함으로 인해 암호화폐 지갑 복구 문구와 개인 키가 노출될 수 있다고 화요일 경고했습니다. 바이낸스는 악성 앱이 다른 앱의 로컬 파일을 읽을 수 있도록 허용하여 시드 문구, 개인 키 및 로그인 자격 증명을 "전체 생태계에서 위험에 빠뜨릴 수 있는" 영향을 받는 버전 중 iOS 26.7.1, 27.0.1 및 27.2를 나열했습니다.

바이낸스는 이것이 "바이낸스에만 국한된 것이 아닌 iOS 수준의 문제"라고 덧붙였습니다. 바이낸스는 사용자들에게 신뢰할 수 없는 출처에서 설치된 모든 앱을 삭제하고, iOS 및 모든 앱을 최신 공식 버전으로 업데이트하고, 이미 위반이 발생한 것으로 의심되는 경우 깨끗한 장치에서 생성된 새 지갑으로 자금을 이체할 것을 촉구했습니다. 블록체인 보안 회사인 SlowMist는 화요일 초에 이 문제를 지적하면서 지갑이 복구 문구를 암호화되지 않은 상태로 기기에 저장하면 악성 앱이 복구 문구를 읽을 수 있다고 밝혔습니다. forcequitOS를 사용하는 iOS 보안 연구원은 일요일에 이 결함을 공개적으로 공개하고 0xjohnny를 사용하는 다른 연구원의 이름을 밝혔습니다. Apple은 월요일에 iOS 27.2.1 및 26.7.3을 출시했지만 두 업데이트 중 어느 것이든 결함을 수정하는지 여부는 불분명합니다.

Cointelegraph는 이 취약점에 대해 Apple에 문의했지만 게시를 통해 응답을 받지 못했습니다. 바이낸스 대변인은 코인텔레그래프와의 인터뷰에서 “기본적인 파일 액세스 위험은 iOS 생태계 전체에 적용될 수 있다”고 밝혔지만 공격자가 이 버그를 이용해 암호화폐 지갑에 접근하거나 자금을 훔친 사례는 확인되지 않았다고 말했습니다. 관련: 바이낸스 해커들이 도난당한 솔라나의 81%를 이동하고 THORChain을 통해 자금을 이동합니다. 거래소는 iPhone 사용자에게 신뢰할 수 없는 출처에서 설치된 앱을 제거할 것을 촉구했으며 Apple의 최신 iOS 업데이트가 결함을 수정하는지 여부는 불분명합니다.