iOS-Wallet-Angriffskette nachweislich weaponisiert
- SlowMist analysiert das DarkSword-Framework: Die gesamte Angriffskette ist automatisiert – von der Ausnutzung von Sicherheitslücken und dem Sammeln von Gerätedaten über die Entschlüsselung von Wallets bis zur Bündelung der Gelder. Das effektive Angriffsfenster beschränkt sich auf iOS 18.6–18.7.2 und 26.0–26.1. Mit der Veröffentlichung des Codes sinkt die Einstiegshürde für Angriffe sofort.
- Schon das Öffnen einer schädlichen Webseite in Safari kann den Angriff auslösen. Sobald private Schlüssel oder Seed-Phrasen abgegriffen wurden, gelten sie als kompromittiert. Dann muss das Wallet auf einem sauberen Gerät neu eingerichtet und müssen Genehmigungen auf allen Chains widerrufen werden.
Kurzfristig ändern solche Sicherheitsvorfälle zwar nichts an der allgemeinen Marktrichtung, könnten aber die Aktivität bei On-Chain-Transfers auf iOS dämpfen. Der unmittelbare Verkaufsdruck stammt aus der Bündelung der Gelder gestohlener Wallets und nicht von der Protokollebene. Traut ihr euch noch, eure alten Wallets mit DApps zu verbinden?
$BTC $ETH $SOL
- SlowMist analysiert das DarkSword-Framework: Die gesamte Angriffskette ist automatisiert – von der Ausnutzung von Sicherheitslücken und dem Sammeln von Gerätedaten über die Entschlüsselung von Wallets bis zur Bündelung der Gelder. Das effektive Angriffsfenster beschränkt sich auf iOS 18.6–18.7.2 und 26.0–26.1. Mit der Veröffentlichung des Codes sinkt die Einstiegshürde für Angriffe sofort.
- Schon das Öffnen einer schädlichen Webseite in Safari kann den Angriff auslösen. Sobald private Schlüssel oder Seed-Phrasen abgegriffen wurden, gelten sie als kompromittiert. Dann muss das Wallet auf einem sauberen Gerät neu eingerichtet und müssen Genehmigungen auf allen Chains widerrufen werden.
Kurzfristig ändern solche Sicherheitsvorfälle zwar nichts an der allgemeinen Marktrichtung, könnten aber die Aktivität bei On-Chain-Transfers auf iOS dämpfen. Der unmittelbare Verkaufsdruck stammt aus der Bündelung der Gelder gestohlener Wallets und nicht von der Protokollebene. Traut ihr euch noch, eure alten Wallets mit DApps zu verbinden?
$BTC $ETH $SOL