률동 BlockBeats 웹페이지에 비정상 스크립트가 삽입된 데 관한 보안 공지

이번 주 여러 보안 회사가 리듬 BlockBeats에 DarkSword와 관련된 보안 취약점을 보고했으며, 조사 결과 10월 22일 리듬 BlockBeats의 모바일 웹 H5 페이지에서 「글로벌 시장 위험 회피 심리……」라는 제목의 콘텐츠 페이지가 공격 팀에 의해 복제되어 제3자 도메인의 이상 스크립트가 삽입된 사실을 확인했습니다. 사용자가 해당 속보를 검색할 때 검색 페이지에 원본 속보와 스크립트가 삽입된 악성 속보가 동시에 나타나며, 당사는 확인 즉시 최우선으로 재현하여 제거 및 복구 작업을 완료했습니다.

또한 DarkSword 관련 보안 취약점의 실제 유효 공격 범위는 iOS 18.6–18.7.2 및 iOS 26.0–26.1 두 버전 구간에 집중되어 있습니다. 모든 iOS 사용자께서는 최신 iOS 27 시스템으로 신속히 업그레이드하시길 권장합니다.

이번 주 글로벌 PHP 취약점 사건 발생 후 리듬 BlockBeats는 수십 개의 관련 취약점을 점검했으며, 기술 인력은 여전히 점검을 계속하고 있습니다.

강조하건대, 리듬 BlockBeats는 어떠한 「지갑 로그인」 또는 「지갑 연결」 기능도 지원한 적이 없으며, 「지갑 로그인」 또는 「지갑 연결」이 필요한 모든 리듬 BlockBeats App은 제3자의 가짜 App입니다. 리듬 BlockBeats는 제3자 스크립트의 접속 심사 및 변경 관리를 더욱 강화하고, 페이지 로딩 외부 리소스를 지속적으로 모니터링하며, 이상 상황에 대한 경보 및 처리 절차를 개선할 것입니다.

아울러 SlowMist, GCSA 등 보안 회사가 신속히 제공한 지원에 감사드리며, 업계 보안을 최전선에서 유지하는 모든 분들께 감사의 말씀을 전합니다.