PANews 11월 6일 소식. 여러 보안 연구원과 KOL의 경고에 따르면 iOS 익스플로잇 툴킷 DarkSword가 암호화폐 사용자에게 심각한 위협을 가하고 있다. 이 취약점은 iOS 18의 저층 결함을 악용하는 것으로, 사용자가 Safari로 감염된 웹사이트를 열기만 하면 악성 코드가 휴대폰 백그라운드에서 실행되며, 지갑 연결이나 서명 승인이 전혀 필요 없다. 공격자는 이를 통해 비밀번호, 사진, 파일은 물론 암호화폐 지갑의 개인키와 니모닉까지 탈취할 수 있다. 현재 최소 18개의 악성 웹사이트가 발견되었으며, 피해액은 557만 달러에 달하고 20개 이상의 지갑이 관련됐다.
자오창펑은 이에 대해 논평하며 사용자들에게 iOS 시스템을 업데이트할 것을 당부했고, 특히 한동안 업데이트를 하지 않은 경우에는 더욱 그렇다고 강조했다. 그는 어떤 지갑 소프트웨어도 대신 운영체제를 업데이트해 줄 수는 없다며, 셀프 커스터디는 곧 자기 책임을 뜻한다고 말했다.
