加密貨幣交易所幣安週二警告,若使用者在受影響的 iPhone 上執行惡意應用程式,iOS 漏洞可能暴露加密貨幣錢包的復原片語和私密金鑰。
幣安 列出 iOS 26.7.1、27.0.1 和 27.2 為受影響版本;這些版本可能允許惡意應用程式讀取其他應用程式的本機檔案,使助記詞、私密金鑰和登入憑證「在整個生態系統中面臨風險」。幣安補充說,這是「iOS 層級的問題,並非幣安獨有」。
幣安敦促使用者刪除任何從不受信任來源安裝的應用程式,將 iOS 和所有應用程式更新至最新官方版本;如果懷疑已經發生漏洞,則應將資金轉移至在乾淨裝置上建立的新錢包。
區塊鏈安全公司 SlowMist 週二稍早指出這項問題, 表示 如果錢包未在裝置上以加密方式儲存復原片語,惡意應用程式可能讀取這些片語。
一名使用 forcequitOS 名義的 iOS 安全研究人員週日公開 披露 了這項漏洞,並將另一名使用 0xjohnny 名義的研究人員列為發現者。
Apple 週一發布了 iOS 27.2.1 和 26.7.3,但目前仍不清楚其中任何一項更新是否修復了這項漏洞。Cointelegraph 就該漏洞聯絡 Apple,但截至發布時尚未收到回應。
幣安發言人告訴 Cointelegraph,「底層檔案存取風險可能適用於整個 iOS 生態系統」,但表示尚未發現攻擊者利用此漏洞存取加密貨幣錢包或竊取資金的確診案例。

