알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
무료 VPS 서비스로 위장한 사이트가 iOS 지갑 이용자를 겨냥한 취약점 연쇄 공격에 활용된 것으로 나타났다. 공격 대상은 iOS 18.4~18.6.2에서 사파리를 쓰는 아이폰 이용자다.
슬로우미스트(SlowMist) 보안팀은 4일 분석에서 악성 페이지 event[.]polarnode[.]vip가 스크립트를 불러온 뒤 숨겨진 iframe을 통해 다크소드(DarkSword) 6개 CVE 취약점 연쇄 공격을 재사용했다고 밝혔다. 이 공격에는 웹킷 원격 코드 실행, GPU와 mediaplaybackd 샌드박스 탈출, 커널 읽기·쓰기 단계가 포함됐다고 슬로우미스트는 설명했다.
슬로우미스트는 공격이 성공하면 앱 컨테이너와 공유 앱그룹의 파일을 재귀적으로 수집하고 키체인(Keychain) 데이터도 가져갈 수 있다고 밝혔다. imToken, TokenPocket, TronLink가 전면 실행 중일 때는 키보드 입력을 포착하는 기능도 확인됐다고 전했다.
슬로우미스트는 이번 사례가 다크소드 취약점 체인의 n-day 재사용이라고 설명했다. 또 페이지 방문만으로 시드문구나 개인키 탈취가 입증되는 것은 아니며, 기기 포렌식 확인이 필요하다고 밝혔다.
![[알트 옵션 동향] 이더 콜 우세·솔라나 풋 방어·XRP 강한 콜 반등 기대](https://f1.tokenpost.kr/2026/09/zijpmkib3a_th_860x0.png)
![[비트코인은 지금] 8만 달러선 회복...거래량·활성 주소 ↑](https://f1.tokenpost.kr/2026/09/7fmqn4npt6_th_860x0.png)
![[비트 옵션 동향] 미결제약정 25억4000만 달러...24시간 거래 콜 우위](https://f1.tokenpost.kr/2026/09/qaa3bln6v8_th_860x0.png)
![[알트 현물 ETF] XRP·SOL 등 3종 순유입...나머지는 보합](https://f1.tokenpost.kr/2026/09/uj7tajq0sb_th_860x0.png)
![[알파분석] 피터 틸, 포트폴리오 72%를 전력에…AI 투자의 병목이 이동한다](https://f1.tokenpost.kr/2026/08/wf0xz81mtt_th_860x0.jpg)
![[경제분석] 중국, 위안화에 ‘금의 출구’ 단다… 글로벌 금고망으로 통화 패권 넓힌다](https://f1.tokenpost.kr/2026/02/r6vpfm75e3_th_860x0.jpg)
![[경제분석] 베센트와 채권시장의 치킨게임… 결국 연준이 나설까](https://f1.tokenpost.kr/2026/07/lnh44p580u_th_860x0.jpeg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 678회차](https://f1.tokenpost.kr/2026/09/s8qp7bgad7_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 677회차](https://f1.tokenpost.kr/2026/09/p10yzk8gnu_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 676회차](https://f1.tokenpost.kr/2026/09/e5ymzgbm47_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 675회차](https://f1.tokenpost.kr/2026/08/9wc1yt1hof_th_860x0.webp)
