Das Handy wurde zur Wallet anderer
SlowMist hat DarkSword auseinandergenommen. Der öffentlich zugängliche Exploit-Code auf GitHub wurde längst zu einer vollautomatischen Angriffskette ausgebaut. Öffnet ein iPhone-Nutzer in Safari eine bösartige Seite, werden Schlüsselbund, Dateien und Wallet-Daten abgegriffen – die Coins landen direkt auf einer Adresse des Angreifers. Der Bericht nennt auch das tatsächlich angreifbare Versionsfenster: iOS 18.6–18.7.2 und 26.0–26.1. Wer darunterfällt, wird leergeräumt.
Die gestohlenen Coins werden nach dem Einsammeln meist per Market Order verkauft. Altcoins mit dünnen Orderbüchern trifft es zuerst. Dabei wird gleich noch die panikbedingte Umschichtung mitgenommen. Kurzfristig lässt sich die alte Angewohnheit, bei fallenden Kursen mitzugehen, bei steigenden aber nicht, kaum ändern. Prallt der Kurs am Widerstand ab, liefert man den Market Makern wieder Liquidität.
An alle, die noch eine Hot Wallet nutzen: Wann habt ihr zuletzt auf einen unbekannten Airdrop-Link geklickt? Traut ihr euch, jetzt eure On-Chain-Berechtigungen aufzurufen und nachzuzählen, wie viele davon noch nicht widerrufen sind?
$BTC $ETH $SOL
SlowMist hat DarkSword auseinandergenommen. Der öffentlich zugängliche Exploit-Code auf GitHub wurde längst zu einer vollautomatischen Angriffskette ausgebaut. Öffnet ein iPhone-Nutzer in Safari eine bösartige Seite, werden Schlüsselbund, Dateien und Wallet-Daten abgegriffen – die Coins landen direkt auf einer Adresse des Angreifers. Der Bericht nennt auch das tatsächlich angreifbare Versionsfenster: iOS 18.6–18.7.2 und 26.0–26.1. Wer darunterfällt, wird leergeräumt.
Die gestohlenen Coins werden nach dem Einsammeln meist per Market Order verkauft. Altcoins mit dünnen Orderbüchern trifft es zuerst. Dabei wird gleich noch die panikbedingte Umschichtung mitgenommen. Kurzfristig lässt sich die alte Angewohnheit, bei fallenden Kursen mitzugehen, bei steigenden aber nicht, kaum ändern. Prallt der Kurs am Widerstand ab, liefert man den Market Makern wieder Liquidität.
An alle, die noch eine Hot Wallet nutzen: Wann habt ihr zuletzt auf einen unbekannten Airdrop-Link geklickt? Traut ihr euch, jetzt eure On-Chain-Berechtigungen aufzurufen und nachzuzählen, wie viele davon noch nicht widerrufen sind?
$BTC $ETH $SOL