Aktiver iPhone-Exploit zielt auf Krypto-Wallets und Recovery-Phrases ab

9. Okt., 20:51 UTCNeutralMittlere Bedeutung

Eine Sicherheitsbedrohung, die auf ältere iPhone-Modelle von Apple (AAPL) abzielt, ist weiterhin aktiv und setzt Krypto-Besitzer potenziellen Diebstählen aus. Cyberkriminelle nutzen ein Exploit-Kit namens DarkSword, um die Schadsoftware Coruna auf gefährdeten Geräten zu installieren. Diese bösartige Software zielt speziell auf führende digitale Wallets ab, darunter Coinbase (COIN), MetaMask, Uniswap und Trust Wallet, um sensible Zugangsdaten zu entwenden.

Der Exploit nutzt Sicherheitslücken in den WebKit- und JavaScriptCore-Systemen von Apple aus. Sobald ein Gerät kompromittiert ist, kann die Schadsoftware gespeicherte Fotos und Notizen durchsuchen, um BIP39-Recovery-Phrases ausfindig zu machen. Da diese Phrasen es Hackern ermöglichen, Wallets von jedem beliebigen Gerät aus zu rekonstruieren und darauf zuzugreifen, riskieren Nutzer den Verlust ihrer digitalen Vermögenswerte, selbst wenn sie im Besitz ihres physischen Telefons bleiben.

Sicherheitspatches zur Behebung dieser Schwachstellen wurden bereits veröffentlicht. Die Sicherheitslücken sind in der iOS-Version 26.3 behoben, aber Geräte mit iOS 26.2 oder älter, einschließlich älterer Versionen von iOS 18, sind weiterhin gefährdet. Anleger sollten sicherstellen, dass ihre mobilen Betriebssysteme vollständig auf die neueste Version aktualisiert sind, um ihre Gelder zu schützen.

Das Wichtigste

Ein aktives Exploit-Kit namens DarkSword schleust Schadsoftware ein, um sensible Daten aus Krypto-Wallets auf älteren iPhones zu stehlen.
Die Schadsoftware Coruna scannt kompromittierte Geräte nach BIP39-Wallet-Recovery-Phrases, die in Fotos und Notizen gespeichert sind.
Zu den betroffenen Wallet-Anwendungen gehören Coinbase, MetaMask, Uniswap, Trust Wallet und einige andere.
Apple hat die Sicherheitslücken in seinem Betriebssystem-Update iOS 26.3 bereits behoben.
Geräte mit iOS 26.2 und älter bleiben für den Angriff anfällig, wenn sie nicht aktualisiert wurden.

Von unserer KI aus unserem englischen Artikel übersetzt, der auf Marktquellen von Experten im Web beruht. Fehler sind möglich: Prüfe die Fakten, bevor du handelst. Zusammenfassungen mit der kostenlosen KI-API von FreeTheAI.org

Wie wir schreiben Haftungsausschluss

Fragen und Antworten

Welche Krypto-Wallets sind von dem iPhone-Exploit betroffen?

Der Exploit zielt auf beliebte Wallet-Anwendungen ab, darunter Coinbase, MetaMask, Trust Wallet, Phantom, Exodus, Uniswap, Bitpie, imToken und OKEx.

Wie stiehlt die Schadsoftware Kryptowährungen?

Die Schadsoftware greift auf Daten von Wallet-Anwendungen zu und scannt Fotos sowie Notizen auf dem Gerät nach BIP39-Recovery-Phrases, mit denen die Wallets übernommen werden können.

Wie können iPhone-Nutzer ihre Kryptowährungen schützen?

Nutzer sollten ihre iPhones auf iOS 26.3 oder höher aktualisieren, da Apple die von diesem Hacking-Kit ausgenutzten Schwachstellen bereits behoben hat.