Binanceは11日、AppleのモバイルOS「iOS」の一部バージョンに脆弱性があるとして、利用者に注意を呼びかけた。シードフレーズや秘密鍵、ログイン情報が漏えいする恐れがあるとして、不審なアプリの削除とiOSやアプリの更新を求めている。
同社は公式X（旧Twitter）で、iOS 26.7.1、27.0.1、27.2で脆弱性「worse_query」が確認されたと明らかにした。問題はBinanceのアプリ固有のものではなく、iOS自体のセキュリティ上の欠陥に起因すると説明している。
影響を受けるバージョンの端末では、シードフレーズや秘密鍵、ログイン認証情報などが漏えいする可能性があるという。シードフレーズと秘密鍵は、暗号資産ウォレットの復元や資産移動に直接関わる重要情報で、第三者に渡れば資産流出につながる恐れがある。
Binanceは特に、公式のApp Storeを経由せずに導入したサイドロードアプリや、手動署名されたIPAファイルに警戒するよう求めた。信頼できない入手元のアプリは削除し、未承認のアプリパッケージはインストールしないよう呼びかけている。あわせて、iOSを含むすべてのアプリを最新版に更新するよう案内した。
被害の可能性がある場合は、悪性アプリが入っていない端末で新たなウォレットを作成し、資金を移すよう推奨した。あわせて、現在有効なログインセッションをすべて無効化し、追加の不正アクセスを防ぐ必要があるとしている。
今回の注意喚起は、特定の取引所アプリではなく、OSレベルの脆弱性がデジタル資産の管理全体に影響し得ることを示した形だ。アプリの導入経路の確認と継続的な更新管理が、ウォレット情報やアカウント保護の基本対策になる。
著者について
Yoonseo Lee
yslee@d-today.co.kr