ios

시세 정보에 따르면, 소형 시가총액의 짝퉁 코인 DOOD, IOST, MPLX의 단일일 상승폭은 각각 113%, 81%, 42%에 달합니다. 위의 코인들은 현재 뚜렷한 호재 소식이 없으며, Upbit에서의 거래량 순위는 각각 1위, 2위, 6위입니다. 그 중 DOOD는 Upbit에서 거래량이 1억 달러를 초과하여 해당 플랫폼의 단일일 총 거래량의 10%를 차지합니다. Upbit이 관련 상승폭 뒤의 추진 요인일 수 있습니다.

안전 기관 SlowMist(슬로우미스트)는 DarkSword 트로이 목마 백엔드 및 iOS 공격 체인에 대한 심층 위협 정보 보고서를 발표했습니다. 보고서는 해당 공격 인프라의 진화 과정을 추적하고, 암호 자산 사용자에 대한 높은 위험성을 드러냈습니다.슬로우미스트 분석에 따르면, 2026년 3월 관련 취약점 이용 코드가 공개된 이후, DarkSword-PROV2는 7월에 GitHub에 등장했으며, 그 공격 인프라는 9월 하순에 온라인으로 운영되고 있는 것이 관찰되었습니다.슬로우미스트 팀은 온라인 인프라를 추적했을 뿐만 아니라, 관리 패널과 공개된 GitHub 저장소를 연관 지었으며, 취약점 이용 코드, 배포 체인 및 공격 후의 이용 능력을 분석했습니다. 보고서는 이 공격 프레임워크의 몇 가지 주요 발견을 지적했습니다: 높은 자동화의 완전한 공격 파이프라인, 취약점 배포, 장치 및 데이터 수집, 데이터 탈취 및 암호 지갑 자금 집합 기능이 통합되어 있습니다.광범위하고 심층적인 데이터 탈취 능력, 이 도구 키트는 키 체인, 파일 및 정보뿐만 아니라 암호 지갑 데이터에 특별히 초점을 맞추고 있으며, 지갑 데이터를 복호화하고 자금을 집합할 수 있는 능력을 갖추고 있습니다. 이 도구 키트는 iOS 13 및 그 이상의 버전을 지원한다고 주장하지만, 코드 분석 결과 실제로 유효한 취약점 이용 창은 iOS 18.6--18.7.2 및 iOS 26--26.1 두 버전 구간에 집중되어 있음을 확인했습니다. 공개된 취약점 구성 요소는 무기화되어 배포 가능한 공격 프레임워크에 통합되었으며, 이는 복잡한 iOS 공격을 시작하는 문턱을 크게 낮추었습니다.이 위협에 대해 슬로우미스트는 명확한 보안 권고를 제시했습니다. 사용자는 iOS 시스템을 업데이트하고, 신뢰할 수 없는 링크를 클릭하지 않아야 합니다. Safari 브라우저에서 악성 페이지를 여는 것만으로도 취약점이 발생할 수 있습니다. 만약 장치가 의심스러운 랜딩 페이지에 접근한 적이 있다면, 사용자는 직접적으로 니모닉과 개인 키가 유출된 것으로 간주해야 하며, 해당 페이지에 접근한 적이 없는 깨끗한 장치를 사용하여 새 지갑을 생성하고 자산을 이전해야 합니다.또한, 사용자는 각 체인에서 비정상 거래 및 토큰 권한을 전면적으로 점검하고, 불필요한 권한을 즉시 철회해야 합니다.

애플은 12월에 iOS 27.3 시스템 업데이트를 통해 애플 스마트를 출시할 계획이며, 첫 번째로는 2년 전 미국에서 발표된 AI 기능이 포함되어 iPhone, iPad 및 Mac을 지원합니다.알리바바는 AI 모델 기능을 제공하고, 바이두는 시리 및 비주얼 인텔리전스 기능을 담당합니다.

Arkham 모니터링에 따르면, 의심되는 IOSG Ventures 기관 지갑이 오늘 아침 75,000 LINK를 스테이킹하여 약 1,060,000 달러의 가치를 지니고 있으며, 해당 주소는 이후 11,000 달러 이상의 LINK 스테이킹 보상을 인출했습니다.모니터링 결과, 이번에 스테이킹된 LINK 토큰은 주로 다른 지갑 주소 0x18a에서 온 것이며, 중앙화 거래소나 탈중앙화 거래소를 통해 구매한 것이 아닙니다.

슬로우 미스트의 여우가 X 플랫폼에 글을 올리며, iOS 27 버전 이전의 시스템이 일부 블랙 및 그레이 산업 집단에 의해 취약점을 이용해 iPhone 사용자 암호화 지갑을 도난당하고 있다고 밝혔습니다.그는 사용자에게 iPhone, iPad, Mac 등의 장치를 최신 버전으로 업데이트하고, 출처가 불분명한 앱을 신중하게 설치하며, Safari 및 앱 내장 브라우저를 통해 불명확한 링크를 열 때 주의할 것을 권고했습니다.

코인텔레그래프에 따르면, 블록체인 보안 회사 SlowMist는 최근 보안 경고를 유발한 iPhone Safari 공격과 확인된 암호화폐 도난 사건 간의 연관성을 조사 중이라고 밝혔다.SlowMist는 코인텔레그래프에 특정 Safari 공격 샘플로 인해 피해자가 발생했다는 독립적인 확인이 아직 이루어지지 않았으며, 그들이 보유한 가장 강력한 기술 증거는 iOS 18.4에서 18.6.2 버전을 포함한다고 전했다. 이 회사는 외부에서 유포된 "iOS 13에서 26.5"의 영향을 받는 범위는 초기 판단으로 간주되어야 하며, 재현 가능한 기술 증거를 확보하기 전까지 iOS 26.5가 영향을 받았다고 주장하는 것을 피하는 것이 바람직하다고 밝혔다.SlowMist는 해당 Safari 공격이 이전에 공개된 DarkSword 취약점 이용 체계를 재사용했으며, App Store 애플리케이션 내에 악성 구성 요소가 포함된 FomoPeek 조사와는 독립적이라고 지적했다. 구글 위협 정보 팀(GTIG)은 3월에 DarkSword를 공개하며, 이는 2025년 11월 이후 여러 위협 행위자들에 의해 사용된 iOS 취약점 이용 체계라고 밝혔다.

악의적인 iOS 애플리케이션 FomoPeek가 여러 개의 커널 취약점 이용 모듈을 포함하고 있어 애플 샌드박스를 우회하고 다른 애플리케이션의 민감한 지갑 데이터에 접근할 수 있는 것으로 발견되었으며, 이는 약 58만 달러의 암호 자산 도난 사건과 관련이 있습니다. 블록체인 보안 회사 SlowMist는 이 애플리케이션이 애플 App Store를 통해 배포되었다고 밝혔습니다. 해당 회사는 영향을 받은 버전이 9월 9일과 9월 12일에 출시되었으며, 애플리케이션에는 더 높은 권한을 얻고 다른 애플리케이션의 Keychain 데이터 및 파일에 접근할 수 있는 두 개의 악성 모듈이 포함되어 있다고 전했습니다.9월 17일에 출시된 1.3 버전에서는 관련 악성 구성 요소가 제거되었습니다. SlowMist와 OKX 보안 팀의 조사에 따르면, 관련 공격 프레임워크는 8가지 공격 방식을 포함하고 있으며, iOS 12부터 18.7.2 및 26부터 26.1 버전을 지원합니다. 체인 분석에 따르면, 사건과 관련된 해커 주소는 약 58만 개의 USDT를 수신하였으며, 자금은 이후 여러 주소와 서비스를 통해 이동하였고, 일부는 FixedFloat, KuCoin 및 cce.cash로 흐릅니다.

블록체인 보안 회사 SlowMist의 최고 정보 보안 책임자 23pds는 공격자들이 Darksword 취약점을 이용하여 Safari를 통해 iOS 보안 메커니즘을 우회하고, 장치를 제어하며 자가 호스팅된 암호화 지갑에서 개인 키 및 기타 데이터를 추출하고 있다고 밝혔습니다. 이 취약점은 사우디아라비아, 터키, 말레이시아 및 우크라이나 사용자에 대한 공격에 사용된 바 있습니다. Google 위협 정보 그룹은 Darksword가 처음에 iOS 18.4에서 18.7 버전만 영향을 미쳤다고 밝혔습니다.23pds는 공격자들이 이를 iOS 26.5에 맞게 조정했다고 주장했지만, 이 판단은 아직 공식적으로 확인되지 않았습니다. 공격은 일반적으로 사회 공학으로 시작되며, 사용자가 소셜 미디어나 통신 애플리케이션을 통해 전송된 악성 링크를 클릭하면 장치가 루트 권한을 얻고 지갑 데이터를 추출할 수 있습니다. 사용자는 즉시 휴대폰 시스템을 업데이트하고, 낯선 사람이 보낸 웹사이트 링크에 접근하지 않아야 합니다; 또한 세 명의 투자자는 애플 공식 App Store에서 가짜 지갑 애플리케이션을 다운로드하여 거의 180만 달러의 비트코인을 잃었고, 애플에 대해 소송을 제기했습니다.

Binance Wallet 보안 공지 발표: iPhone 사용자께서는 FomoPeek 애플리케이션이 설치되었는지 확인해 주시기 바랍니다. 바이낸스는 최근 커뮤니티에서 공개된 보안 사건을 주목하고 있습니다. 느린 안개 SlowMist 등 보안 회사에 따르면, 제3자 애플리케이션 FomoPeek(버전 1.1-1.2)에는 악성 코드가 포함되어 있어 iOS 시스템의 취약점을 이용해 장치의 최고 권한을 획득하고, 개인 키, 복구 문구, 로그인 자격 증명, 채팅 기록, 파일 등 장치에 저장된 민감한 데이터에 접근할 수 있습니다. 이러한 악성 소프트웨어는 장치 자체를 직접 공격합니다. 공격이 성공하면 영향을 받은 장치의 모든 애플리케이션 데이터에 접근할 수 있습니다.다음 내용을 확인해 주시기 바랍니다:iOS 26.x 또는 그 이전 버전을 실행하는 iPhone 또는 iPad를 사용하고 있습니까?FomoPeek 애플리케이션을 설치한 적이 있습니까?위 두 가지 항목이 모두 해당된다면, 즉시 다음 단계를 수행할 것을 권장합니다:FomoPeek 애플리케이션을 삭제하고, 재설치하지 마십시오.iOS 시스템을 최신 버전으로 업데이트하십시오.자가 관리 지갑을 사용하는 사용자: 해당 애플리케이션을 설치한 적이 없는 장치에서 새 지갑을 생성하고 자산을 새 지갑 주소로 전송하십시오.이상한 자산 활동이 발견되면, 영향을 받은 장치와 관련 증거를 보관하고 고객 서비스에 연락하여 추가 조사를 요청하십시오.모든 사용자에게 알립니다: 신뢰할 수 없는 출처의 애플리케이션을 설치하지 말고, 장치 소프트웨어를 최신 상태로 유지하십시오.

느림의 최고 정보 보안 책임자 23pds가 X 플랫폼에 글을 올리며, 블랙과 그레이 산업이 iOS 사용자에 대한 공격 체인을 실현했다고 밝혔습니다: 링크를 클릭하여 개인 키와 니모닉을 추출하고; 사용자가 Safari를 통해 웹 페이지에 접근할 때, WebKit/JSC 메모리 손상을 통해 JS 레이어의 읽기 및 쓰기 능력을 얻고; PAC를 우회하여 네이티브 호출 능력을 얻고; WebContent 샌드박스를 탈출하고; 커널 권한 상승을 통해 루트 권한을 얻어 Keychain과 지갑 데이터를 빼내갑니다.영향을 받는 버전은 iOS 13부터 26.5까지이며, iOS 사용자에게는 신속한 업그레이드를 권장합니다.

애플은 오늘부터 Siri 인공지능이 영어로 테스트를 시작한다고 발표했으며, 앞으로 5개 언어로 확장될 예정입니다. Siri AI는 iOS, iPadOS 및 watchOS에서 초기에는 유럽연합에서 사용할 수 없습니다.

코인텔레그래프에 따르면, 크로스 체인 유동성 프로토콜 심비오시스가 비트코인 브릿지 취약점에서 15 BTC(약 110만 달러)를 회수하여 팀이 관리하는 멀티시그 지갑에 입금했다고 발표했습니다. 이번 취약점은 지난 금요일 발생했으며, 공격자는 프로토콜의 취약점을 이용해 461억 개의 무담보 토큰을 발행하고 실제로 4.3 WBTC(약 33.6만 달러)를 획득했습니다.심비오시스는 이전에 공격자에게 20% 화이트 해커 보상을 제공하여 자산 반환을 요구했지만, 기한이 지나고 공격자는 응답하지 않았습니다. 현재 프로토콜은 자산 회수에 도움을 줄 수 있는 누구에게나 20% 보상을 제공하기로 전환했으며, 영향을 받은 유동성 제공자에 대한 보상 계획을 발표할 것을 약속했습니다. 영향을 받은 비트코인 브릿지 기능은 여전히 중단 상태입니다.

체인 보안 플랫폼 Blockaid가 발견한 바에 따르면, 크로스 체인 프로토콜 Symbiosis의 비트코인 브릿지에 취약점이 존재하여 공격자가 새로 생성된 외부 소유 계정에서 약 2^62개의 syBTC를 발행하였고, 8자리 소수점으로 계산했을 때의 가치는 약 461억 달러에 해당하며, Ethereum의 Uniswap V4에서 약 4.39개의 WBTC를 판매하여 약 33.6만 달러를 현금화하였습니다.Symbiosis는 공격이 9월 11일 오전 4시 28분경에 발생했다고 밝혔으며, 팀은 BTC 라우팅을 일시 중단하였고, 다른 라우팅은 여전히 운영 중이며 영향을 받지 않았습니다. 팀은 약 15개의 비트코인을 회수하였고, 이를 팀이 관리하는 다중 서명 지갑에 보관하였으며, 공격자에게 자금의 20%에 해당하는 화이트 해커 보상을 제공하고, 마감일은 9월 13일로 설정하였습니다.최근 몇 주 동안 Liquid Network, Nomic 및 Symbiosis는 실제 자산으로 지원되지 않는 토큰을 발행하여 공급을 확대하는 보안 사건이 발생하였습니다. 9월 13일 기준으로 Symbiosis는 BridgeV2 기술 리뷰, 최종 손실 금액 또는 공격자가 보상을 수락했는지 여부에 대한 확인을 공개하지 않았습니다.

비트코인 뉴스에 따르면, BlueWallet의 최고 기술 책임자는 App Store에서 비관리형 암호화 지갑으로 표시된 904개의 iOS 애플리케이션을 검사하고 그 중 494개를 분석한 결과, 최종적으로 45개를 심각하거나 높은 위험 보안 문제 가능성이 있는 것으로 표시했다고 전했습니다. 이 중 23개는 잠재적인 심각한 위험, 22개는 높은 위험으로 분류되었습니다.문제는 주로 복구 문구나 개인 키를 서버에 업로드하는 의혹, 생성된 지갑의 무작위성이 부족한 점, 서버 측에서 키를 저장하는 점, 하드코딩된 암호화 키 사용, 지갑의 민감한 데이터와 상호작용할 수 있는 서명되지 않은 JavaScript 코드를 로드하는 점을 포함합니다. BlueWallet의 최고 기술 책임자는 분석 결과가 오탐지 가능성이 있으며, 목록에 없는 애플리케이션이 반드시 안전하다는 것은 아니라고 경고했습니다. 대량의 비트코인을 저장할 때는 App Store의 검토 통과와 애플리케이션의 평판만으로는 해당 소프트웨어를 신뢰할 수 있는 근거가 부족하다고 강조했습니다.

크로스 체인 유동성 프로토콜 심비오시스가 보안 사건에 직면했다고 발표했습니다. 2026년 9월 11일 04:28 UTC경, 공격자가 비트코인 브리지의 취약점을 이용해 공격을 감행했으며, BTC 라우팅은 중단되었고, 다른 라우팅은 정상적으로 운영되고 있습니다.공식 발표에 따르면, 비트코인 브리지만 영향을 받았으며 다른 시스템과 격리되었습니다. EVM 체인, TRON, TON 등 나머지 라우팅 및 옥토풀스와 같은 구성 요소는 영향을 받지 않았습니다. 팀은 약 15 BTC를 회수하였으며, 팀이 관리하는 다중 서명 지갑에 보관하고 있습니다. 공식은 공격자에게 화이트 해커 보상을 제안했으며, 금액은 자금의 20%로, 유효 기간은 2026년 9월 13일까지입니다. 이후 동일 비율로 자금 회수에 도움을 줄 수 있는 정보 제공자에게 제공될 것입니다.최종 손실 계산은 아직 진행 중이며, 후속적으로 확인된 데이터를 발표할 예정입니다. 공식은 영향을 받은 유동성 제공자와 개별적으로 연락하고 있으며, 보상 프레임워크를 수립하고 있습니다. 중계 그룹은 여전히 운영 중이며 네트워크 보안을 보장하고 있습니다.

크로스 체인 유동성 프로토콜 심비오시스가 현재 BSC 체인에서 공격을 받아 약 336,000달러의 WBTC 실제 손실이 발생했습니다.

CoinGecko 데이터에 따르면, IOST는 24시간 동안 44% 이상 상승하여 현재 0.001092입니다.

CoinGecko 데이터에 따르면, IOST는 24시간 동안 20% 이상 상승하여 최고 0.00089 달러에 도달했습니다.

느린 안개 보안 팀에 따르면, 무료 VPS 서비스로 위장한 공격 활동이 발견되었으며, 이는 iOS 18.4에서 18.6.2 버전의 iPhone Safari 브라우저를 대상으로 하고 있습니다.공격자는 DarkSword라는 코드명으로 6개의 취약점을 이용하여 완전한 공격 체인을 형성하였으며, 이는 WebKit 원격 코드 실행, 샌드박스 탈출 및 커널 읽기/쓰기를 포함합니다. 사용자가 인식하지 못하는 사이에 App 컨테이너 파일과 키체인 데이터를 획득하고, imToken, TokenPocket 또는 TronLink와 같은 지갑이 전면에 있을 때 키보드 입력을 기록할 수 있습니다.느린 안개 팀은 위의 6개 취약점이 현재 Apple에 의해 수정되었으며, 현재 공격은 n-day 취약점 체인의 재사용에 해당한다고 밝혔습니다. 악성 페이지에 접근하는 것만으로는 니모닉 또는 개인 키가 도난당했음을 직접적으로 증명할 수 없으며, 여전히 장치 포렌식을 통해 확인해야 합니다. iOS/iPadOS 사용자에게는 가능한 한 빨리 시스템을 18.7.3 또는 26.3 이상의 버전으로 업그레이드할 것을 권장합니다.