업데이트(2026년 11월 10일 오후 12시 14분 UTC): 이 기사는 바이낸스 대변인의 답변을 포함하도록 업데이트됐다.
암호화폐 거래소 바이낸스는 화요일, 영향을 받는 아이폰에서 사용자가 악성 앱을 실행할 경우 iOS의 결함으로 인해 암호화폐 지갑 복구 문구와 개인 키가 노출될 수 있다고 경고했다.
바이낸스는 악성 앱이 다른 앱의 로컬 파일을 읽어 시드 문구, 개인 키 및 로그인 자격 증명을 “전체 생태계에서 위험에 처할 수 있다”고 밝히며, iOS 26.7.1, 27.0.1 및 27.2를 영향을 받는 버전으로 열거했다. 바이낸스는 또한 이것이 “바이낸스에만 해당하는 문제가 아니라 iOS 수준의 문제”라고 덧붙였다.
바이낸스는 사용자들에게 신뢰할 수 없는 출처에서 설치한 앱을 삭제하고, iOS와 모든 앱을 최신 공식 버전으로 업데이트하며, 이미 침해가 발생했다고 의심되는 경우 안전한 기기에서 생성한 새 지갑으로 자금을 이전하라고 권고했다.
블록체인 보안업체 슬로우미스트는 화요일 앞서 이 문제를 지적하며, 지갑이 복구 문구를 기기에 암호화되지 않은 상태로 저장할 경우 악성 앱이 이를 읽을 수 있다고 말했다.
forcequitOS라는 이름을 사용하는 iOS 보안 연구원은 일요일 이 결함을 공개적으로 공개했으며, 0xjohnny라는 이름을 사용하는 또 다른 연구원에게 공을 돌렸다.
애플은 월요일 iOS 27.2.1과 26.7.3을 출시했지만, 두 업데이트 중 어느 것이든 이 결함을 해결하는지는 여전히 불분명하다. 코인텔레그래프는 이 취약점에 관해 애플에 문의했지만, 기사 발행 시점까지 답변을 받지 못했다.
바이낸스 대변인은 코인텔레그래프에 “근본적인 파일 접근 위험은 iOS 생태계 전반에 적용될 수 있다”고 말했지만, 공격자가 이 버그를 이용해 암호화폐 지갑에 접근하거나 자금을 탈취한 사례는 확인되지 않았다고 밝혔다.
관련 기사: 바이낸스 해커들, 탈취한 솔라나의 81% 이동…THORChain 통해 자금 우회