CoinがSparkKittyウイルス感染に対応：危険なSDKが埋め込まれたが、関連機能は有効にならず、ユーザーデータは常に安全

Odaily スタージャーナルによると Securelistは本日、「Coin」が新たな悪意あるウイルス「SparkKitty」に感染している疑いがあると指摘するレポートを発表し、市場で大きな注目を集めています。これに対し、Coinチームは回答を発表し、Bitdu取引所が提供するサードパーティ製SDKにアクセスしたことを認めたものの、SDK内のアルバム権限や画像アップロードといった高リスク機能は最初から最後まで無効化されており、有効化やトリガーされたことはなく、ユーザーデータには一切影響がなかったと述べています。
Coinによると、Bitduは2023年にCoinを買収する予定で、ユーザーアクティビティを評価するためにSDKへのアクセスを求めています。Coinの技術チームはテスト中に、SDKにユーザーを誘導してアルバムの権限を開き、写真をアップロードさせるという不審な動作があることを発見しました。その後、潜在的なリスクとなる機能が実行されないように、インターフェースを通じてアップロード機能を完全にブロックしました。
現在、Coin は完全なコード セキュリティ レビューを開始しており、同様のインシデントの再発を防ぐために、サードパーティの SDK レビューとパートナーのバックグラウンド調査プロセスをアップグレードすることを約束しています。