word

블록체인 보안 회사 SlowMist의 최고 정보 보안 책임자 23pds는 공격자들이 Darksword 취약점을 이용하여 Safari를 통해 iOS 보안 메커니즘을 우회하고, 장치를 제어하며 자가 호스팅된 암호화 지갑에서 개인 키 및 기타 데이터를 추출하고 있다고 밝혔습니다. 이 취약점은 사우디아라비아, 터키, 말레이시아 및 우크라이나 사용자에 대한 공격에 사용된 바 있습니다. Google 위협 정보 그룹은 Darksword가 처음에 iOS 18.4에서 18.7 버전만 영향을 미쳤다고 밝혔습니다.23pds는 공격자들이 이를 iOS 26.5에 맞게 조정했다고 주장했지만, 이 판단은 아직 공식적으로 확인되지 않았습니다. 공격은 일반적으로 사회 공학으로 시작되며, 사용자가 소셜 미디어나 통신 애플리케이션을 통해 전송된 악성 링크를 클릭하면 장치가 루트 권한을 얻고 지갑 데이터를 추출할 수 있습니다. 사용자는 즉시 휴대폰 시스템을 업데이트하고, 낯선 사람이 보낸 웹사이트 링크에 접근하지 않아야 합니다; 또한 세 명의 투자자는 애플 공식 App Store에서 가짜 지갑 애플리케이션을 다운로드하여 거의 180만 달러의 비트코인을 잃었고, 애플에 대해 소송을 제기했습니다.

느린 안개 보안 팀에 따르면, 무료 VPS 서비스로 위장한 공격 활동이 발견되었으며, 이는 iOS 18.4에서 18.6.2 버전의 iPhone Safari 브라우저를 대상으로 하고 있습니다.공격자는 DarkSword라는 코드명으로 6개의 취약점을 이용하여 완전한 공격 체인을 형성하였으며, 이는 WebKit 원격 코드 실행, 샌드박스 탈출 및 커널 읽기/쓰기를 포함합니다. 사용자가 인식하지 못하는 사이에 App 컨테이너 파일과 키체인 데이터를 획득하고, imToken, TokenPocket 또는 TronLink와 같은 지갑이 전면에 있을 때 키보드 입력을 기록할 수 있습니다.느린 안개 팀은 위의 6개 취약점이 현재 Apple에 의해 수정되었으며, 현재 공격은 n-day 취약점 체인의 재사용에 해당한다고 밝혔습니다. 악성 페이지에 접근하는 것만으로는 니모닉 또는 개인 키가 도난당했음을 직접적으로 증명할 수 없으며, 여전히 장치 포렌식을 통해 확인해야 합니다. iOS/iPadOS 사용자에게는 가능한 한 빨리 시스템을 18.7.3 또는 26.3 이상의 버전으로 업그레이드할 것을 권장합니다.

느림보 여진 소셜 미디어는 고위험 iOS 공격 프레임워크 DarkSword가 GitHub 등 채널에서 공개 유출되었으며, 암호화폐 지갑 소지자를 대상으로 대규모 도청 공격에 사용되고 있다고 밝혔습니다.이 공격 프로그램은 iOS 18.4에서 18.7 버전의 장치를 대상으로 하며, 악성 웹페이지를 통해 Safari 브라우저의 취약점을 이용하여 원격 코드 실행을 구현하고, 사용자 민감 데이터를 탈취합니다. 공격자는 가짜 성인 라이브 방송, 트론 에너지 스테이션, 환불 프로세스 등의 미끼 웹페이지를 이용하여 공격을 시작합니다.구버전 iOS를 실행하는 iPhone 사용자가 Safari 브라우저를 통해 이러한 웹페이지에 접근하면(페이지를 닫지 않더라도), 이후 지갑 앱을 잠금 해제할 때 평문 개인 키 및 니모닉과 같은 민감 정보가 악성 JavaScript 코드에 의해 탈취되어, Telegram 봇 등의 경로를 통해 실시간으로 전송될 수 있습니다.

슬로우 미스트 테크놀로지의 최고 정보 보안 책임자 23pds가 X 플랫폼에 글을 올려 모든 사용자에게 iOS 시스템을 즉시 업데이트할 것을 알렸습니다. DarkSword 공격 프로그램이 유출되었으며, 그 핵심 능력은 HTTP 인터페이스를 통해 iOS 장치에서 포렌식 수준의 데이터를 추출하는 것입니다.실제 공격에서 공격자는 사회 공학 또는 수로 공격을 결합하여 사용자가 피해를 입도록 유도하고, 그 결과 iPhone/iPad 내의 데이터를 훔쳐 공격자가 제어하는 서버에 업로드할 수 있습니다.

ChainCatcher 메시지에 따르면, Decrypt의 보도에 의하면, 이더리움 체인 게임 《Ember Sword》는 4년 전 NFT 토지 판매를 통해 2억 3천만 달러의 수익을 올렸으나, 현재 종료를 발표했습니다. 개발사 Bright Star Studio는 지속적인 운영에 필요한 자금을 확보하지 못해 게임 서버를 영구적으로 종료했으며, 관련 Discord 채널도 제한되었습니다.프로젝트 역사에 따르면, 이 MMORPG 게임은 2021년 정점에서 3만 5천 명의 플레이어가 2억 3천만 달러 가치의 가상 토지 NFT를 구매하는 데 성공했습니다. 프로젝트 자문 팀에는 블리자드 전 수석 크리에이티브 오피서인 Rob Pardo를 포함한 업계 전문가들이 포함되어 있습니다. 게임은 2024년 7월에 폐쇄 테스트를 시작한 후 반응이 좋지 않았고, 결국 이더리움 Layer2 네트워크 Mantle로 이전한 후에도 상황을 반전시키지 못했습니다. 게임 토큰 EMBER의 시가 총액은 8만 달러로 급락했으며, 정점 대비 96% 이상 하락했습니다.Web3 자산 데이터 플랫폼 RootData에 따르면, Ember Sword는 이전에 2021년 5월 27일 200만 달러의 자금을 조달했으며, 이번 라운드는 Play Ventures가 주도하고 Mechanism Capital, Delphi Digital, DeFiance Capital, Animoca Brands, YGG, OKX Ventures, Dialectic, Coingecko Ventures, Weak Simp Capital이 참여했습니다.

ChainCatcher 메시지, Word 재단이 X 플랫폼에 글을 발표하며, Optimism 안전 위원회에 가입했다고 알렸습니다. 이후 위원회를 통해 진행되는 작업을 대표로 수행할 예정입니다.

ChainCatcher 메시지, 비트코인 호스팅 회사 Casa의 공동 창립자 Jameson Lopp가 소셜 미디어에 글을 올리며, Mac에서 비밀번호 관리 소프트웨어 1Password를 사용하는 사용자들은 빠르게 업데이트해야 한다고 밝혔다.느린 안개 창립자 유진은 구버전 1Password에 취약점이 존재한다고 설명했으며, 이 취약점을 이용하기 위한 전제 조건은 Mac 컴퓨터에 악성 소프트웨어가 존재하는 것으로, 이를 통해 사용자의 1Password 권한을 탈취할 수 있다고 하였다. 사용자들은 가능한 한 빨리 업데이트를 완료하는 것이 좋다.

ChainCatcher 메시지, Web3 꿈의 like 게임 Swords & Dungeons에서 발행한 첫 번째 가격 0.1ETH의 창세기 Battle Pass NFT가 9시간 만에 매진되었으며, 바닥 가격이 50% 이상 상승했습니다. 이 NFT의 총량은 4000개이며, 현재 OKX NFT 시장에서 독점 거래가 가능합니다.Genesis Battle Pass NFT는 향후 6개월 이상 다른 자산 판매를 진행하지 않으며, 다양한 방법으로 심층적인 권한 부여와 게임 플레이 디자인을 진행할 예정입니다. 포함되지만 이에 국한되지 않는 내용은 다음과 같습니다:전용 전투 임무 활성화, 매일 $GOLD를 벌고 프로젝트 거버넌스 토큰 $SND를 획득합니다.전용 고가치 에어드롭 및 각종 권리 혜택을 우선적으로 받습니다.곧 출시될 번식 기능에 참여합니다.전해진 바에 따르면, Swords & Dungeons (SND)는 꿈의 클래식 턴제 게임 플레이를 통합한 Web3 MMORPG로, Mirana Ventures, 기명 창투, OKX Ventures 등 기관이 투자하였으며, 현재 프로젝트의 최신 백서가 발표되었습니다.

ChainCatcher 메시지, Web3 다중 체인 MMORPG Swords & Dungeons가 500만 달러 자금 조달을 완료했다고 발표했습니다. 이번 자금 조달은 Mirana Ventures,启明创投, OKX Ventures, Y2Z Ventures, 经纬创投, Folius Ventures, Mask Network, SNZ Capital, Arkstream Capital, 云九资本, Primal Capital, Welight Capital 및 Bas1s Ventures 등 여러 유명 투자 기관이 공동으로 참여했습니다.또한, Web3 자산 데이터 플랫폼 RootData에 따르면, Swords & Dungeons는 높은 플레이 가능성을 가진 P2E DeFi MMORPG입니다. 이 게임은 전통 게임의 PvE, PvP, GvG 시스템과 Web3.0 시대의 P2E 게임 모드 및 진보된 DAO 거버넌스 개념을 결합합니다. 플레이어는 영웅으로서 복잡하고 위험한 메타버스에 들어가 악의 생물을 처치하고 더 강해지며 강력한 공허의 힘을 장악하는 임무를 수행합니다. 다른 플레이어와 협력하여 부유하는 섬과 아래의 땅을 통합하여 파괴된 공허의 세계에 평화를 가져옵니다.

ChainCatcher 메시지, 최근 공격자가 WordPress 플러그인 취약점을 이용해 정상 사이트를 공격한 후, 사이트에 악성 js 코드를 주입하여 수조 공격을 시작하고, 사용자가 사이트에 접근할 때 악성 팝업을 띄워 사용자가 악성 코드를 실행하거나 Web3 지갑 서명을 하도록 유도하여 사용자의 자산을 도용하고 있습니다.WordPress 플러그인을 사용하는 사이트는 취약점이 있는지 점검하고, 플러그인을 즉시 업데이트하여 공격을 피할 것을 권장합니다; 사용자는 어떤 사이트에 접근할 때 다운로드하는 프로그램과 Web3 서명의 내용을 신중하게 확인하여 악성 프로그램을 다운로드하거나 악성 서명을 승인하여 자산이 도난당하는 것을 피해야 합니다.

ChainCatcher 메시지, Solana 기반의 탈중앙화 소셜 미디어 프로토콜 Gum 팀이 Gum 프로토콜과 Wordcel 개발을 중단한다고 발표했습니다. Magicblock 팀이 오픈 소스화된 Session Keys 프로토콜을 인수하고 유지 관리할 예정이며, Wordcel 애플리케이션은 10월 1일 또는 그 이전에 종료될 것입니다.

ChainCatcher 메시지에 따르면, Polygon 블록체인을 기반으로 한 Web3 롤플레잉 게임 Swords of Blood가 120만 달러의 새로운 자금 조달을 완료했다고 발표했습니다. 이번에 모집된 자금은 올해 5월에 최소 기능 제품(MVP) 버전 게임을 출시하는 데 지원될 것입니다.Web2 게임 "Blade Bound"의 Web3 분야 확장으로, 이 게임은 지난해 말에 160만 달러의 자금을 모집했으며, 투자자는 Gate.io, Fundamental Labs 등이 포함됩니다.（출처 링크）

ChainCatcher 메시지에 따르면, VentureBeat의 보도에 따르면, Web3 역할 수행 게임 Swords of Blood가 160만 달러의 자금을 조달했으며, 참여 투자자는 Fundamental Labs, Gate.io Labs, Master Ventures, Solana Ventures, NFTb, EnjinStarter 등이 포함됩니다.전해진 바에 따르면, Swords of Blood는 이전에 성공적인 Web2 게임 Blade Bound가 Web3 분야로 확장한 것이며, Blade Bound는 이전에 App Store와 Google Play에서 400만 회 이상 다운로드되었습니다. Swords of Blood는 Polygon에서 출시될 예정입니다.（출처 링크）