Coincoin、SparkKittyウイルス感染に対応：危険なSDKが埋め込まれたが、機能は有効にならず、ユーザーデータは常に安全だった

Odaily Planetによると、Securelistが、Coin CoinがSparkKittyと呼ばれる新しい悪質なウイルスに感染している疑いがあるとのレポートを発表し、市場で懸念が広がっている。これに対し、コインコイン・チームは回答を発表し、ビットドゥ取引所が提供するサードパーティのSDKにアクセスしたことは認めたものの、SDKに含まれるアルバムのパーミッションや画像のアップロードに関わる高リスクの機能は当初から無効化されており、起動やトリガーがかかったことはなく、ユーザーデータには何ら影響はなかったと述べている。 coin coinによると、2023年にBitduがcoin coinの買収を提案し、ユーザーの行動を評価するために同社のSDKへのアクセスを求めた。coin coinの技術チームは、SDKにアルバムのパーミッションのオープンと写真のアップロードを誘導する不審な挙動があることを発見し、潜在的にリスクの高い機能が動作しないように、インターフェースを通じてアップロード機能をブロックした。 コインコインは現在、完全なコードのセキュリティレビューを開始し、同様の事件の再発を防止するために、三者間SDK監査とパートナーのバックグラウンドチェックのプロセスをアップグレードすることにコミットしています。