幣coin回應感染SparkKitty病毒：曾被植入含風險SDK，但相關功能從未生效，用戶資料始終安全

Odaily星球日報訊 Securelist 今天發布報告指出「幣coin」疑似感染新型惡意病毒SparkKitty，引發市場廣泛關注。對此，幣coin 團隊發布回應，承認曾接入由Bitdu 交易所提供的第三方SDK，但表示該SDK 中涉及相冊權限與圖片上傳的高風險功能自始至終被禁用，從未被激活或觸發，用戶數據未受任何影響。
根據幣coin 方面披露，2023 年Bitdu 擬收購幣coin，並要求接入其用於評估用戶活躍度的SDK。幣coin 技術團隊在測試中發現該SDK 存在誘導開啟相簿權限並上傳照片的可疑行為，隨後透過介面全面阻斷上傳功能，確保潛在風險功能無法運作。
目前幣coin 已啟動全量程式碼安全審查，並承諾升級三方SDK 審核與合作方背景調查流程，杜絕類似事件再次發生。