557만 달러 손실, 20개 이상의 지갑 관련, DarkSword에서 최소 18개의 악성 웹사이트 발견

Odaily 보도: 다수의 보안 연구원과 KOL 모니터링에 따르면, iOS 익스플로잇 도구인 DarkSword가 iOS 18의 저층 취약점을 악용하고 있으며, 사용자가 Safari를 통해 감염된 웹사이트를 열면 악성 코드가 휴대폰 백그라운드에서 실행되어 지갑 연결이나 서명 승인 없이도 작동한다. 공격자는 이를 통해 비밀번호, 사진, 파일은 물론 암호화폐 지갑의 개인키와 니모닉 문구까지 탈취할 수 있다. 현재 최소 18개의 악성 웹사이트가 발견되었으며, 피해자 손실액은 최대 557만 달러에 달하고 20개 이상의 지갑이 관련되어 있다. 자오창펑은 사용자들에게 iOS 시스템을 즉시 업데이트할 것을 촉구했으며, 특히 오랫동안 업데이트하지 않은 사용자들에게 당부했다. 그는 어떤 지갑 소프트웨어도 사용자를 대신해 운영체제를 업데이트할 수 없으며, 자기 보관(self-custody)은 사용자 스스로 책임져야 함을 의미한다고 밝혔다.