SlowMist는 iPhone Safari 공격이 아직 확인된 암호화폐 절도와는 연관되지 않았다고 말한다

2026. 9. 25.

iPhone 사용자에 대한 Safari 공격으로 암호화폐 지갑 위험이 커졌지만, 절도는 아직 확인되지 않았다 SlowMist는 iOS 18.4–18.6.2에서 활성화된 취약점 악용 사례를 발견했으므로 지금 업데이트하고 계속 주의하세요

SlowMist는 최근 Safari 기반 공격으로 iPhone 사용자에게 영향을 미친 사건과 관련된 암호화폐 도난을 아직 확인하지 못했다고 밝혔다. 이 보안 업체는 Cointelegraph에 자사의 분석이 iOS 18.4부터 iOS 18.6.2까지 실행되는 기기에서의 증거만 재현했으며, 이 문제가 iOS 13부터 iOS 26.5까지 영향을 미친다는 주장은 아직 검증되지 않았다고 전했다. 해당 악성 페이지는 Safari에서 열릴 때 익스플로잇 코드를 로드하고 이전에 공개된 DarkSword 익스플로잇 체인의 기법을 재사용한 WYINCC 캠페인에 사용된 것으로 알려졌다. SlowMist는 이 샘플이 Apple의 Keychain에 접근하도록 설계되었으며 앱 파일과 공유 데이터에도 접근할 수 있어 암호화폐 지갑 정보가 위험에 처할 수 있다고 밝혔다. 그러나 이 회사는 자사의 분석에 실제 피해자 기기가 포함되지 않았으며, 해당 샘플이 모든 표적 지갑에서 자금이나 시드 구문을 성공적으로 탈취했음을 입증하지는 못한다고 강조했다. SlowMist는 사용자들에게 최신 iOS 보안 업데이트를 설치하고, 의심스러운 링크를 피하며, 즉시 업데이트할 수 없다면 Apple의 Lockdown Mode를 고려하라고 조언했다.