据PANews报道，Coin发布公告回应Securelist文章，确认第三方SDK被植入，但高风险功能未激活，用户数据安全。SDK用于日活统计，高风险接口已禁用。

Coin已启动代码审查，加速发布安全版本，并升级安全流程，承诺持续加强平台安全防护。