Selon Odaily, un récent rapport de Securelist a tiré la sonnette d'alarme concernant un nouveau malware potentiel, SparkKitty, affectant la cryptomonnaie « Coin ». En réponse, l'équipe Coin a reconnu avoir intégré un SDK tiers de Bitdu Exchange, mais a assuré que les fonctionnalités à haut risque liées à l'accès aux albums photo et au téléchargement d'images n'étaient jamais activées, garantissant ainsi la préservation des données utilisateur.
Coin a révélé que Bitdu prévoyait d'acquérir Coin en 2023 et a demandé l'intégration de son SDK pour évaluer l'activité des utilisateurs. Lors des tests, l'équipe technique de Coin a identifié un comportement suspect dans le SDK, qui tentait d'autoriser l'accès aux albums et le téléchargement de photos. L'équipe a rapidement bloqué la fonctionnalité de téléchargement via l'interface afin d'éviter tout risque potentiel.
Coin a maintenant lancé un examen complet de la sécurité du code et s'est engagé à améliorer le processus d'examen des SDK tiers et à effectuer des vérifications approfondies des antécédents des partenaires afin d'éviter des incidents similaires à l'avenir.