ios

슬로우 미스트의 여우가 X 플랫폼에 글을 올리며, iOS 27 버전 이전의 시스템이 일부 블랙 및 그레이 산업 집단에 의해 취약점을 이용해 iPhone 사용자 암호화 지갑을 도난당하고 있다고 밝혔습니다.그는 사용자에게 iPhone, iPad, Mac 등의 장치를 최신 버전으로 업데이트하고, 출처가 불분명한 앱을 신중하게 설치하며, Safari 및 앱 내장 브라우저를 통해 불명확한 링크를 열 때 주의할 것을 권고했습니다.

코인텔레그래프에 따르면, 블록체인 보안 회사 SlowMist는 최근 보안 경고를 유발한 iPhone Safari 공격과 확인된 암호화폐 도난 사건 간의 연관성을 조사 중이라고 밝혔다.SlowMist는 코인텔레그래프에 특정 Safari 공격 샘플로 인해 피해자가 발생했다는 독립적인 확인이 아직 이루어지지 않았으며, 그들이 보유한 가장 강력한 기술 증거는 iOS 18.4에서 18.6.2 버전을 포함한다고 전했다. 이 회사는 외부에서 유포된 "iOS 13에서 26.5"의 영향을 받는 범위는 초기 판단으로 간주되어야 하며, 재현 가능한 기술 증거를 확보하기 전까지 iOS 26.5가 영향을 받았다고 주장하는 것을 피하는 것이 바람직하다고 밝혔다.SlowMist는 해당 Safari 공격이 이전에 공개된 DarkSword 취약점 이용 체계를 재사용했으며, App Store 애플리케이션 내에 악성 구성 요소가 포함된 FomoPeek 조사와는 독립적이라고 지적했다. 구글 위협 정보 팀(GTIG)은 3월에 DarkSword를 공개하며, 이는 2025년 11월 이후 여러 위협 행위자들에 의해 사용된 iOS 취약점 이용 체계라고 밝혔다.

악의적인 iOS 애플리케이션 FomoPeek가 여러 개의 커널 취약점 이용 모듈을 포함하고 있어 애플 샌드박스를 우회하고 다른 애플리케이션의 민감한 지갑 데이터에 접근할 수 있는 것으로 발견되었으며, 이는 약 58만 달러의 암호 자산 도난 사건과 관련이 있습니다. 블록체인 보안 회사 SlowMist는 이 애플리케이션이 애플 App Store를 통해 배포되었다고 밝혔습니다. 해당 회사는 영향을 받은 버전이 9월 9일과 9월 12일에 출시되었으며, 애플리케이션에는 더 높은 권한을 얻고 다른 애플리케이션의 Keychain 데이터 및 파일에 접근할 수 있는 두 개의 악성 모듈이 포함되어 있다고 전했습니다.9월 17일에 출시된 1.3 버전에서는 관련 악성 구성 요소가 제거되었습니다. SlowMist와 OKX 보안 팀의 조사에 따르면, 관련 공격 프레임워크는 8가지 공격 방식을 포함하고 있으며, iOS 12부터 18.7.2 및 26부터 26.1 버전을 지원합니다. 체인 분석에 따르면, 사건과 관련된 해커 주소는 약 58만 개의 USDT를 수신하였으며, 자금은 이후 여러 주소와 서비스를 통해 이동하였고, 일부는 FixedFloat, KuCoin 및 cce.cash로 흐릅니다.

블록체인 보안 회사 SlowMist의 최고 정보 보안 책임자 23pds는 공격자들이 Darksword 취약점을 이용하여 Safari를 통해 iOS 보안 메커니즘을 우회하고, 장치를 제어하며 자가 호스팅된 암호화 지갑에서 개인 키 및 기타 데이터를 추출하고 있다고 밝혔습니다. 이 취약점은 사우디아라비아, 터키, 말레이시아 및 우크라이나 사용자에 대한 공격에 사용된 바 있습니다. Google 위협 정보 그룹은 Darksword가 처음에 iOS 18.4에서 18.7 버전만 영향을 미쳤다고 밝혔습니다.23pds는 공격자들이 이를 iOS 26.5에 맞게 조정했다고 주장했지만, 이 판단은 아직 공식적으로 확인되지 않았습니다. 공격은 일반적으로 사회 공학으로 시작되며, 사용자가 소셜 미디어나 통신 애플리케이션을 통해 전송된 악성 링크를 클릭하면 장치가 루트 권한을 얻고 지갑 데이터를 추출할 수 있습니다. 사용자는 즉시 휴대폰 시스템을 업데이트하고, 낯선 사람이 보낸 웹사이트 링크에 접근하지 않아야 합니다; 또한 세 명의 투자자는 애플 공식 App Store에서 가짜 지갑 애플리케이션을 다운로드하여 거의 180만 달러의 비트코인을 잃었고, 애플에 대해 소송을 제기했습니다.

Binance Wallet 보안 공지 발표: iPhone 사용자께서는 FomoPeek 애플리케이션이 설치되었는지 확인해 주시기 바랍니다. 바이낸스는 최근 커뮤니티에서 공개된 보안 사건을 주목하고 있습니다. 느린 안개 SlowMist 등 보안 회사에 따르면, 제3자 애플리케이션 FomoPeek(버전 1.1-1.2)에는 악성 코드가 포함되어 있어 iOS 시스템의 취약점을 이용해 장치의 최고 권한을 획득하고, 개인 키, 복구 문구, 로그인 자격 증명, 채팅 기록, 파일 등 장치에 저장된 민감한 데이터에 접근할 수 있습니다. 이러한 악성 소프트웨어는 장치 자체를 직접 공격합니다. 공격이 성공하면 영향을 받은 장치의 모든 애플리케이션 데이터에 접근할 수 있습니다.다음 내용을 확인해 주시기 바랍니다:iOS 26.x 또는 그 이전 버전을 실행하는 iPhone 또는 iPad를 사용하고 있습니까?FomoPeek 애플리케이션을 설치한 적이 있습니까?위 두 가지 항목이 모두 해당된다면, 즉시 다음 단계를 수행할 것을 권장합니다:FomoPeek 애플리케이션을 삭제하고, 재설치하지 마십시오.iOS 시스템을 최신 버전으로 업데이트하십시오.자가 관리 지갑을 사용하는 사용자: 해당 애플리케이션을 설치한 적이 없는 장치에서 새 지갑을 생성하고 자산을 새 지갑 주소로 전송하십시오.이상한 자산 활동이 발견되면, 영향을 받은 장치와 관련 증거를 보관하고 고객 서비스에 연락하여 추가 조사를 요청하십시오.모든 사용자에게 알립니다: 신뢰할 수 없는 출처의 애플리케이션을 설치하지 말고, 장치 소프트웨어를 최신 상태로 유지하십시오.

느림의 최고 정보 보안 책임자 23pds가 X 플랫폼에 글을 올리며, 블랙과 그레이 산업이 iOS 사용자에 대한 공격 체인을 실현했다고 밝혔습니다: 링크를 클릭하여 개인 키와 니모닉을 추출하고; 사용자가 Safari를 통해 웹 페이지에 접근할 때, WebKit/JSC 메모리 손상을 통해 JS 레이어의 읽기 및 쓰기 능력을 얻고; PAC를 우회하여 네이티브 호출 능력을 얻고; WebContent 샌드박스를 탈출하고; 커널 권한 상승을 통해 루트 권한을 얻어 Keychain과 지갑 데이터를 빼내갑니다.영향을 받는 버전은 iOS 13부터 26.5까지이며, iOS 사용자에게는 신속한 업그레이드를 권장합니다.

애플은 오늘부터 Siri 인공지능이 영어로 테스트를 시작한다고 발표했으며, 앞으로 5개 언어로 확장될 예정입니다. Siri AI는 iOS, iPadOS 및 watchOS에서 초기에는 유럽연합에서 사용할 수 없습니다.

코인텔레그래프에 따르면, 크로스 체인 유동성 프로토콜 심비오시스가 비트코인 브릿지 취약점에서 15 BTC(약 110만 달러)를 회수하여 팀이 관리하는 멀티시그 지갑에 입금했다고 발표했습니다. 이번 취약점은 지난 금요일 발생했으며, 공격자는 프로토콜의 취약점을 이용해 461억 개의 무담보 토큰을 발행하고 실제로 4.3 WBTC(약 33.6만 달러)를 획득했습니다.심비오시스는 이전에 공격자에게 20% 화이트 해커 보상을 제공하여 자산 반환을 요구했지만, 기한이 지나고 공격자는 응답하지 않았습니다. 현재 프로토콜은 자산 회수에 도움을 줄 수 있는 누구에게나 20% 보상을 제공하기로 전환했으며, 영향을 받은 유동성 제공자에 대한 보상 계획을 발표할 것을 약속했습니다. 영향을 받은 비트코인 브릿지 기능은 여전히 중단 상태입니다.

체인 보안 플랫폼 Blockaid가 발견한 바에 따르면, 크로스 체인 프로토콜 Symbiosis의 비트코인 브릿지에 취약점이 존재하여 공격자가 새로 생성된 외부 소유 계정에서 약 2^62개의 syBTC를 발행하였고, 8자리 소수점으로 계산했을 때의 가치는 약 461억 달러에 해당하며, Ethereum의 Uniswap V4에서 약 4.39개의 WBTC를 판매하여 약 33.6만 달러를 현금화하였습니다.Symbiosis는 공격이 9월 11일 오전 4시 28분경에 발생했다고 밝혔으며, 팀은 BTC 라우팅을 일시 중단하였고, 다른 라우팅은 여전히 운영 중이며 영향을 받지 않았습니다. 팀은 약 15개의 비트코인을 회수하였고, 이를 팀이 관리하는 다중 서명 지갑에 보관하였으며, 공격자에게 자금의 20%에 해당하는 화이트 해커 보상을 제공하고, 마감일은 9월 13일로 설정하였습니다.최근 몇 주 동안 Liquid Network, Nomic 및 Symbiosis는 실제 자산으로 지원되지 않는 토큰을 발행하여 공급을 확대하는 보안 사건이 발생하였습니다. 9월 13일 기준으로 Symbiosis는 BridgeV2 기술 리뷰, 최종 손실 금액 또는 공격자가 보상을 수락했는지 여부에 대한 확인을 공개하지 않았습니다.

비트코인 뉴스에 따르면, BlueWallet의 최고 기술 책임자는 App Store에서 비관리형 암호화 지갑으로 표시된 904개의 iOS 애플리케이션을 검사하고 그 중 494개를 분석한 결과, 최종적으로 45개를 심각하거나 높은 위험 보안 문제 가능성이 있는 것으로 표시했다고 전했습니다. 이 중 23개는 잠재적인 심각한 위험, 22개는 높은 위험으로 분류되었습니다.문제는 주로 복구 문구나 개인 키를 서버에 업로드하는 의혹, 생성된 지갑의 무작위성이 부족한 점, 서버 측에서 키를 저장하는 점, 하드코딩된 암호화 키 사용, 지갑의 민감한 데이터와 상호작용할 수 있는 서명되지 않은 JavaScript 코드를 로드하는 점을 포함합니다. BlueWallet의 최고 기술 책임자는 분석 결과가 오탐지 가능성이 있으며, 목록에 없는 애플리케이션이 반드시 안전하다는 것은 아니라고 경고했습니다. 대량의 비트코인을 저장할 때는 App Store의 검토 통과와 애플리케이션의 평판만으로는 해당 소프트웨어를 신뢰할 수 있는 근거가 부족하다고 강조했습니다.

크로스 체인 유동성 프로토콜 심비오시스가 보안 사건에 직면했다고 발표했습니다. 2026년 9월 11일 04:28 UTC경, 공격자가 비트코인 브리지의 취약점을 이용해 공격을 감행했으며, BTC 라우팅은 중단되었고, 다른 라우팅은 정상적으로 운영되고 있습니다.공식 발표에 따르면, 비트코인 브리지만 영향을 받았으며 다른 시스템과 격리되었습니다. EVM 체인, TRON, TON 등 나머지 라우팅 및 옥토풀스와 같은 구성 요소는 영향을 받지 않았습니다. 팀은 약 15 BTC를 회수하였으며, 팀이 관리하는 다중 서명 지갑에 보관하고 있습니다. 공식은 공격자에게 화이트 해커 보상을 제안했으며, 금액은 자금의 20%로, 유효 기간은 2026년 9월 13일까지입니다. 이후 동일 비율로 자금 회수에 도움을 줄 수 있는 정보 제공자에게 제공될 것입니다.최종 손실 계산은 아직 진행 중이며, 후속적으로 확인된 데이터를 발표할 예정입니다. 공식은 영향을 받은 유동성 제공자와 개별적으로 연락하고 있으며, 보상 프레임워크를 수립하고 있습니다. 중계 그룹은 여전히 운영 중이며 네트워크 보안을 보장하고 있습니다.

크로스 체인 유동성 프로토콜 심비오시스가 현재 BSC 체인에서 공격을 받아 약 336,000달러의 WBTC 실제 손실이 발생했습니다.

CoinGecko 데이터에 따르면, IOST는 24시간 동안 44% 이상 상승하여 현재 0.001092입니다.

CoinGecko 데이터에 따르면, IOST는 24시간 동안 20% 이상 상승하여 최고 0.00089 달러에 도달했습니다.

느린 안개 보안 팀에 따르면, 무료 VPS 서비스로 위장한 공격 활동이 발견되었으며, 이는 iOS 18.4에서 18.6.2 버전의 iPhone Safari 브라우저를 대상으로 하고 있습니다.공격자는 DarkSword라는 코드명으로 6개의 취약점을 이용하여 완전한 공격 체인을 형성하였으며, 이는 WebKit 원격 코드 실행, 샌드박스 탈출 및 커널 읽기/쓰기를 포함합니다. 사용자가 인식하지 못하는 사이에 App 컨테이너 파일과 키체인 데이터를 획득하고, imToken, TokenPocket 또는 TronLink와 같은 지갑이 전면에 있을 때 키보드 입력을 기록할 수 있습니다.느린 안개 팀은 위의 6개 취약점이 현재 Apple에 의해 수정되었으며, 현재 공격은 n-day 취약점 체인의 재사용에 해당한다고 밝혔습니다. 악성 페이지에 접근하는 것만으로는 니모닉 또는 개인 키가 도난당했음을 직접적으로 증명할 수 없으며, 여전히 장치 포렌식을 통해 확인해야 합니다. iOS/iPadOS 사용자에게는 가능한 한 빨리 시스템을 18.7.3 또는 26.3 이상의 버전으로 업그레이드할 것을 권장합니다.

The Defiant에 따르면, Securitize와 Socios.com이 협력하기로 발표했으며, Securitize는 Socios.com에 직업 스포츠 클럽의 토큰화된 소수 지분 판매 계획을 위한 규제된 증권 발행, 투자자 유치 및 소유권 기록 서비스를 제공할 것입니다.이 토큰 제품은 Socios Equity Tokens라는 브랜드로, 적용 가능한 증권법, 연합 요구 사항, 클럽 승인 및 사법 관할권의 제한을 받습니다. Fan Tokens와 Socios Equity Tokens는 독립적인 제품으로, 전자는 참여와 효용을 위해 사용되며, 후자는 규제된 금융 권리를 나타냅니다.Securitize의 공동 창립자이자 CEO인 Carlos Domingo는 직업 스포츠 클럽이 이전에 기본적으로 사유화되어 접근하기 어려운 중요한 자산 범주를 대표한다고 말했습니다. Securitize는 미국과 유럽의 규제된 인프라를 통해 클럽과 그 소유자에게 새로운 지분 발행 및 관리 방식을 제공할 수 있습니다. Chiliz Group의 창립자이자 CEO인 Alexandre Dreyfus는 Securitize와의 협력이 규제된 토큰화된 지분을 통해 다음 단계로 나아가는 것을 탐색할 것이라고 밝혔습니다.이 계획은 Securitize가 유럽연합 DLT 시범 제도에 따라 출시할 첫 번째 토큰화 프로젝트가 될 것으로 예상되며, 이 제도는 시가총액이 5억 유로 미만인 발행자만을 수용합니다. Securitize는 2025년 11월 스페인 CNMV로부터 DLT 거래 및 결제 시스템 승인을 받았습니다.

Aave는 수요일에 초기 사용자에게 iOS 모바일 애플리케이션을 개방하여 소비자용 저축 제품을 초기 접근 단계로 전환하였으며, Android 및 웹 사용자는 여전히 대기자 명단에서 기다려야 합니다. Aave의 창립자 Stani Kulechov는 Ghost Pass를 통해 사용자가 친구를 초대하여 대기자 명단을 건너뛸 수 있다고 밝혔습니다.이 애플리케이션은 저축 애플리케이션으로定位되며, 은행 계좌와 스테이블코인 예금을 지원합니다. 사용자는 은행 계좌와 직불카드를 연결할 수 있으며, 스테이블코인 지갑은 Arbitrum에서 입출금을 지원합니다. 예치된 자금은 공개 대출 시장을 통해 수익을 창출하며, 자산은 대출 풀에 공급되고, 차용자가 지불하는 이자는 예금자에게 흐릅니다. Aave Labs는 7월에 iOS 대기자 명단에 약 5만 명의 등록 사용자가 있다고 밝혔습니다.Aave는 이 애플리케이션을 자가 관리형으로 설명하고 있으며, 금융 기술 애플리케이션과 유사한 로그인 및 복구 기능을 갖추고 있습니다. 애플리케이션 약관에 따르면, 내장된 지갑은 로컬에서 개인 키를 생성하고 저장하며, Aave Labs는 사용자 자산이나 키를 보유하지 않으며, 스마트 계정을 통해 추상화된 지갑 설정 및 가스 관리를 수행합니다. 이번 출시는 Aave가 2025년 10월 Stable Finance를 인수한 후 소매 유통을 확장하기 위한 조치로, Stable Vaults는 현재 Aave 애플리케이션에 저축 레이어를 제공하며, 스테이블코인 수익을 추구하는 금융 기술 회사에 개방되어 있습니다.

Axios에 따르면, AI 연구소가 최고의 인재를 확보하기 위해 막대한 급여, 최고의 직함 및 많은 컴퓨팅 자원을 제공하고 있음에도 불구하고 인재 유출 문제는 여전히 두드러진다. 데이터에 따르면, 400명 이상의 전 애플 직원이 현재 OpenAI에 재직 중이며, 애플은 OpenAI를 상대로 소송을 제기하여 애플 내부 코드명을 이용해 잠재적 지원자로부터 얻은 기밀 정보를 추출했다고 주장하고 있다.최신 사례로는 Thinking Machines Lab의 공동 창립자 Lilian Weng이 퇴사한 지 몇 일 만에 OpenAI에 복귀하여 자기 개선 연구를 담당하게 되었다. 그녀는 지난 1년 동안 해당 연구소에서 퇴사한 네 번째 공동 창립자이다. 한편, Google에서도 최근 두 명의 유명 연구원이 이직했다. Noam Shazeer는 OpenAI로 복귀하고, 노벨 화학상 수상자인 John Jumper는 Anthropic에 합류했다. Meta 역시 높은 급여로 인재를 모집하는 데 어려움을 겪고 있다. 보도에 따르면, Anthropic CEO Dario Amodei는 "돈을 위해 오는 것이 아니라 사명을 위해 오는" 새로운 인재 트렌드에 대해 우려를 표명했다.

시장 소식, Telegram이 애플 iOS 앱 스토어에서 삭제되었습니다.

MacRumors에 따르면, 세 명의 iOS 사용자가 미국 캘리포니아 연방 법원에 Apple을 고소하였으며, 이들은 2025년 5월부터 8월 사이에 App Store에서 가짜 Sparrow Wallet 애플리케이션을 다운로드한 후 총 약 180만 달러의 비트코인을 잃었다고 주장하고 있습니다.소송에서는 피해자가 사기 행위를 신고했음에도 불구하고 애플이 거의 또는 전혀 조치를 취하지 않았으며, 다른 가짜 Sparrow 애플리케이션이 여전히 App Store에 남아 있다고 주장하고 있습니다. Sparrow Wallet의 개발자인 Craig Raw는 애플이 App Store에서 자신의 애플리케이션에 대한 여러 가짜 버전의 등장에 대해 반응이 느리며, 가짜 앱을 제때 제거하지 않았고, 심지어 다른 가짜 버전이 현재도 존재한다고 공개적으로 비판했습니다.