世界最大のビットコイン・暗号資産取引所であるバイナンスは、iOS 26およびiOS 27を使用しているiPhoneユーザーに対して、公式の「App Store」以外からダウンロードしたアプリを削除するよう促す警告を出した。暗号資産がリスクにさらされる恐れがあるためだ。
「悪意あるアプリが他のアプリのローカルファイルを読み取れる可能性があり、エコシステム全体でシードフレーズ（ウォレット復元用の語句）、秘密鍵、ログイン認証情報が危険にさらされる」と警告している。
今回の深刻なiPhone向け警告は、バイナンスが史上最大規模のハッキングを受け、攻撃者に63億ドル（約1兆100億円）のビットコインと暗号資産を盗まれてから、わずか数週間後に出されたものだ。
バイナンスは公式Xアカウントで、「iOS 26.7.1、27.0.1、27.2に影響する脆弱性により、悪意あるアプリが他のアプリのローカルファイルを読み取れるようになり、シードフレーズ、秘密鍵、ログイン認証情報がリスクにさらされる」と投稿。さらに、これは「iOSレベルの問題」であり、バイナンス固有の脆弱性ではないと付け加えた。
この脆弱性は、公表済みのiOSサンドボックス脱出手法であり、侵害されたアプリが他のアプリのストレージにアクセスできるようにするものだ。
この脆弱性に関連した暗号資産の損失は確認されていないものの、バイナンスはiPhoneユーザーに対し、リスクの可能性があるアプリを削除し、アップデートをインストールするよう促している。
同取引所は「直ちに対応」を求め、iPhoneユーザーに対して「信頼できない提供元からインストールしたアプリ（サイドローディングされたもの、または手動で署名されたIPAファイルなど）を削除」し、「iOSとすべてのアプリを最新の公式バージョンに更新」するよう勧告した。
ブロックチェーン分析企業であるChainalysisのサイバー調査担当者によると、暗号資産ハッカーは2025年に34億ドル（約5430億円）超を盗み、そのうち北朝鮮系グループが20億ドル（約3190億円）超を占め、個人ウォレットの侵害による被害は約7億1300万ドル（約1140億円）に上った。
一方、暗号資産詐欺では昨年、なりすまし詐欺とAIを利用した不正行為が1400%急増したことを背景に、170億ドル（約2兆7100億円）がだまし取られた。
バイナンスのXアカウントはさらに、「侵害が疑われる場合は、クリーンなデバイスで作成した新しいウォレットに資金を移し、すべての有効なログインセッションをリセットすること」と付け加えた。
10月末、米連邦捜査局（FBI）はバイナンスに対する63億ドル（約1兆100億円）の攻撃の背後に北朝鮮がいたことを突き止めたと発表した。ビットコイン・暗号資産取引所の創業者であるチャンポン・ジャオ（CZ）は、人々に「注意してほしい」と警告している。
