クーコイン、一部iOS版でウォレット情報流出の恐れ
2026.11.10 12:48
クーコイン(KuCoin, KCS)は、worse_queryに関する公開セキュリティ報告を引用し、iOS 26.7.1、27.0.1、27.2では悪意あるアプリが他のアプリに保存されたファイルへアクセスできる可能性があり、ウォレットの復旧フレーズや秘密鍵、アカウント認証情報が流出する恐れがあると警告した。
同社は、これはiOSレベルのセキュリティ問題であり、クーコインに固有の脆弱性ではないと説明した。
また、サイドローディングや手動署名でインストールしたアプリのうち、出所を確認できないものは削除し、アップル(Apple)の公式セキュリティアップデートを確認したうえで、公式ルートからアプリを更新するよう勧告した。あわせて、メッセンジャーやソーシャルメディア、未検証のウェブサイトで配布されるIPAファイルのインストールや、復旧フレーズ・秘密鍵の共有を避けるよう求めた。
機密性の高いウォレット情報を侵害の恐れがある端末に保存していた場合は、関連する認証情報が漏えいしたものとみなし、別の信頼できる端末で新たなウォレットを作成して資産を移し、アカウントのパスワード変更と既存ログインセッションの解除を行うよう勧告した。
最初のコメントを残してください
コメントを残すにはログインが必要です
ログイン