Pernyataan Risiko terkait Infeksi Virus SparkKitty pada Coin: Fitur Terkait Tidak Pernah Diaktifkan, Data Pengguna Selalu Aman

Menurut ChainCatcher, Kaspersky telah mengungkapkan jenis virus baru bernama SparkKitty, yang secara khusus menargetkan tangkapan layar frasa mnemonik milik pengguna kripto. Kaspersky menyoroti bahwa kedua aplikasi yang teridentifikasi menyebarkan malware ini berkaitan dengan mata uang kripto. Salah satunya, bernama “币 coin,” menyamar sebagai pelacak informasi kripto dan pernah terdaftar di App Store.

币 coin telah menanggapi insiden ini dengan mengakui bahwa sebelumnya mereka mengintegrasikan SDK pihak ketiga yang disediakan oleh sebuah platform perdagangan. Namun, fitur berisiko tinggi dalam SDK ini yang melibatkan akses ke album foto dan pengunggahan gambar telah dinonaktifkan sejak awal dan tidak pernah diaktifkan atau dijalankan, sehingga data pengguna tidak terdampak sama sekali. Selama pengujian, tim teknis 币 coin menemukan perilaku mencurigakan pada SDK yang mencoba membujuk pengguna untuk mengaktifkan akses album foto dan mengunggah foto. Mereka kemudian memblokir sepenuhnya fungsi unggah melalui antarmuka, memastikan fitur berisiko tidak dapat beroperasi. Saat ini, 币 coin telah melakukan tinjauan keamanan kode secara menyeluruh dan berkomitmen untuk meningkatkan proses peninjauan SDK pihak ketiga serta pemeriksaan latar belakang mitra guna mencegah insiden serupa terjadi kembali.