알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
아이폰 사파리에서 6개 취약점을 연쇄 악용해 암호화폐 지갑 입력값을 탈취할 수 있는 공격이 포착됐다. 공격 대상은 iOS 18.4부터 18.6.2까지의 아이폰 사파리 사용자로 지목됐다.
오데일리는 슬로우미스트(慢雾) 보안팀을 인용해 공격자가 무료 가상사설서버(VPS) 서비스로 위장한 페이지를 통해 다크소드(DarkSword) 공격 체인을 사용했다고 보도했다. 슬로우미스트는 해당 체인이 웹킷 원격 코드 실행, 샌드박스 탈출, 커널 읽기·쓰기 등 6개 취약점을 포함한다고 밝혔다.
슬로우미스트는 공격이 사용자 인지 없이 앱 컨테이너 파일과 키체인 데이터에 접근할 수 있다고 설명했다. imToken, 토큰포켓(TokenPocket), 트론링크(TronLink) 등 지갑 앱이 전면에 실행 중일 때 키보드 입력을 기록할 수 있다고도 전했다.
슬로우미스트는 관련 6개 취약점이 모두 애플(Apple)에서 수정됐으며, 이번 공격은 이미 공개·패치된 엔데이(n-day) 취약점 체인의 재사용 사례라고 밝혔다. 단순히 악성 페이지에 접속했다는 사실만으로 니모닉 문구나 개인키 탈취를 단정할 수는 없고, iOS·iPadOS 사용자는 18.7.3 또는 26.3 이상 버전으로 업데이트해야 한다고 권고했다.
![[알트 옵션 동향] 이더 콜 우세·솔라나 풋 방어·XRP 강한 콜 반등 기대](https://f1.tokenpost.kr/2026/09/zijpmkib3a_th_860x0.png)
![[비트코인은 지금] 8만 달러선 회복...거래량·활성 주소 ↑](https://f1.tokenpost.kr/2026/09/7fmqn4npt6_th_860x0.png)
![[비트 옵션 동향] 미결제약정 25억4000만 달러...24시간 거래 콜 우위](https://f1.tokenpost.kr/2026/09/qaa3bln6v8_th_860x0.png)
![[알트 현물 ETF] XRP·SOL 등 3종 순유입...나머지는 보합](https://f1.tokenpost.kr/2026/09/uj7tajq0sb_th_860x0.png)
![[경제분석] 중국, 위안화에 ‘금의 출구’ 단다… 글로벌 금고망으로 통화 패권 넓힌다](https://f1.tokenpost.kr/2026/02/r6vpfm75e3_th_860x0.jpg)
![[알파분석] 피터 틸, 포트폴리오 72%를 전력에…AI 투자의 병목이 이동한다](https://f1.tokenpost.kr/2026/08/wf0xz81mtt_th_860x0.jpg)
![[에너지분석] 중국 태양광, 세계를 장악하고도 적자… ‘과잉생산의 역설’ 터졌다](https://f1.tokenpost.kr/2026/03/e99finrnwh_th_860x0.webp)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 678회차](https://f1.tokenpost.kr/2026/09/s8qp7bgad7_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 677회차](https://f1.tokenpost.kr/2026/09/p10yzk8gnu_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 676회차](https://f1.tokenpost.kr/2026/09/e5ymzgbm47_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 675회차](https://f1.tokenpost.kr/2026/08/9wc1yt1hof_th_860x0.webp)
