Mazrael, SHIB 보유자에 DarkSword iOS 익스플로잇 경고

브라우저 접점으로 아이폰을 침투하는 DarkSword

침입 경로는 웹페이지에서 시작한다. 구글 위협정보팀은 "DarkSword"라는 이름으로 추적되는 iOS 익스플로잇 체인을 문서화했고, 이 체인은 위장한 웹사이트에 접속하는 것만으로 iOS 18.4부터 iOS 18.7까지를 구동하는 아이폰을 완전히 장악할 수 있다고 설명했다. 이런 유형의 체인은 여러 취약점을 연결해 사용자의 동의 없이 브라우저 접촉에서 운영체제 장악으로 넘어간다. 경고는 목요일 샤바이누(SHIB) 커뮤니티에 도달했다. 오랜 기간 밈코인 보자층에 속해 온 Mazrael이 X에 올린 보안 안내문을 통해 이 내용을 전파한 것이다. DarkSword와 함께 사용된 스파이웨어 도구 가운데 하나는 감염된 기기에서 암호화폐 지갑 데이터, 기기 키체인, 메시지, 사진, 비밀번호를 수집하는 것으로 알려졌다. 구글의 문서는 지금까지 확인된 사용 사례를 사우디아라비아, 튀르키예, 말레이시아, 우크라이나에서 스파이웨어 판매자와 의심되는 국가 해커가 벌인 표적 공격으로 기록하면서도, 동일한 체인을 이미 다른 공격자가 운영 중일 가능성을 경고한다. 네 국가는 사용이 문서화된 곳일 뿐, 도구의 도달 범위를 제한하는 선은 아니다. 이 경고가 가장 절실한 대상은 샤바이누 가격을 추적하면서 이 체인이 겨냥하는 같은 휴대폰으로 핫월렛을 운영하는 보유자다. 감염된 기기 위의 지갑 앱은 그 아래 깔린 운영체제만큼만 안전하기 때문이다. Mazrael의 대응 지침은 절차적이다. 취약점이 수정된 iOS 26.3 이상을 설치하고, 업데이트가 불가능한 기기에서는 애플의 잠금 모드를 켠다. 출처를 알 수 없는 링크, 특히 암호화폐 혜택으로 꾸민 링크는 무시한다. 노출이 의심되면 깨끗하게 업데이트된 기기에서 새 지갑을 만들고 자금을 새 지갑 주소로 옮기며, 이미 읽혔을 수 있는 시드 구문은 다시 사용하지 않는다.

바이낸스 출금 재개와 사칭 경고

보안 경고는 Shiba Inu (SHIB) 출금이 다시 움직이는 시점에 내려왔다. 바이낸스는 출금을 단계적으로 재개했고, 이더리움 네트워크의 SHIB도 복원 자산에 포함됐다. 이는 두 개 네트워크에서 55개 토큰의 출금을 복원한 바이낸스에 대한 본지의 상세 보도에서 다룬 조치다. 출금 재개는 이전 중단 조치에 이은 것이며, 단계적 복원 방식이 거래소가 지금 경고하는 위험 창구를 만들었다. 공식 공지에 따르면 기회를 노리는 사기범이 다이렉트 메시지, 이메일, 단체 채팅방, 심지어 메모를 붙인 소액 입금까지 동원해 바이낸스로 가장할 수 있다. 이들은 "출금 속도 단축", "우선 처리", "보상 청구", 자산을 "바이낸스 볼트"로 옮기는 서비스를 제안한다. 그러나 그런 서비스는 존재하지 않는다. 유료 우선순위도 없고, 메시지로 연결되는 보상 창구도 없으며, 채팅에서 판매하는 볼트 상품도 없다. 거래소는 계정이나 자금 관련해서 먼저 사용자에게 연락하는 일이 없으며, 네트워크나 자산 잠금 해제에 수수료를 청구하지 않는다고 덧붙였다. 사용자는 출금, 자금, 보상을 언급하는 모든 수신 연락을 기본적으로 의심하라는 안내를 받았다. 두 경고는 서로 다른 방향에서 같은 사용자층으로 향한다. 하나는 기기를 노리고, 다른 하나는 기기를 든 사람을 노린다. 본지의 이전 보도는 시장 측면을 기록했는데, 출금이 재개되는 동안에도 SHIB는 0.000005달러 아래에 머물렀다. 잔고가 거래소 계정과 자기관리 지갑 중 어디에 놓여 있는지에 따라 어느 경고가 해당 보유자에게 적용되는지가 갈리고, 본지의 암호화폐 지갑 종류 비교는 그 선택지를 정리해 둔다.

여기서 핵심 기록은 Mazrael의 게시물이다. 이 글은 Shiba Inu (SHIB) 보유자 중 피해자가 아직 없다고 주장하며, 그 배후의 구글 문서 역시 개인 지갑을 겨냥한 캠페인이 아니라 스파이웨어 판매자와 의심되는 국가 해커의 표적 사용을 설명한다. 기록이 실제로 확립하는 것은 독자가 아직 공격 사슬을 끊을 수 있는 지점이며, 그 지점은 지금 열려 있다. Web3의 자기관리 구조는 휴대폰을 보안 경계선으로 삼는데, DarkSword는 정확히 그 경계선을 공격해 지갑 앱이 열리기 전에 기기를 장악한다. iOS 26.3 이상으로 패치된 기기는 이 체인의 진입 경로를 제거하고, 업데이트가 불가능한 경우 애플의 잠금 모드가 공격 표면을 좁힌다. 침해 이후에 보유자가 무엇을 해도 읽혀 버린 시드 구문은 복구되지 않는다. 그래서 업데이트가 결정적인 단계다. 시장 가격 수준은 이 사안의 밖에 있으며, 별도로 본지의 SHIB 기술적 분석에서 추적된다.