Die Warnung des Binance-Gründers folgt auf einen Bericht von CertiK, der den Exploit mit Verlusten in Höhe von 5,57 Millionen US-Dollar über 20 Wallets hinweg in Verbindung bringt.
Changpeng Zhao, in der Branche weithin als CZ bekannt, hat iPhone-Nutzer dazu aufgerufen, ihre iOS-Software unverzüglich zu aktualisieren. Seine Warnung erfolgt amid Berichten über einen Exploit namens DarkSword, der laut Sicherheitsforschern über Apples mobiles Betriebssystem gezielt Krypto-Besitzer angegriffen hat.
Das Blockchain-Sicherheitsunternehmen CertiK veröffentlichte eine Warnung, in der DarkSword als Bedrohung beschrieben wird, die Krypto-Wallets auf betroffenen iPhones gefährden kann. Laut CertiK wird der Exploit bereits mit Verlusten von insgesamt rund 5,57 Millionen US-Dollar in Verbindung gebracht. Forschern zufolge verteilen sich diese Verluste auf 20 verschiedene Wallets.
Einzelheiten dazu, wie DarkSword Geräte genau kompromittiert, wurden bisher nicht vollständig offengelegt. Klar ist jedoch, dass der Exploit speziell auf iOS abzuzielen scheint. Das gibt Anlass zur Sorge angesichts der großen Zahl von Kryptonutzern, die sich mit iPhones Zugang zu Wallets, Börsen und dezentralen Anwendungen verschaffen.
Der Eingriff von CZ verleiht der Warnung zusätzliches Gewicht. Als eine der bekanntesten Persönlichkeiten der Kryptowelt erreichen seine öffentlichen Aussagen in der Regel schnell ein großes Publikum. Seine Aufforderung, iOS zu aktualisieren, erinnert an eine einfache, aber oft übersehene Sicherheitsmaßnahme: die Gerätesoftware auf dem neuesten Stand zu halten, um bekannte Schwachstellen zu beheben.
Mobilgeräte sind häufig das Ziel von Angreifern, die Zugriff auf Kryptobestände erlangen wollen. Auf Smartphones werden oft Zugangsdaten, private Schlüssel oder Seed-Phrasen in Wallet-Apps und Passwortmanagern gespeichert. Ein einziger Exploit, der iOS-Schutzmaßnahmen umgeht, könnte diese gespeicherten Informationen böswilligen Akteuren zugänglich machen.
CertiK hat sich mit der Prüfung von Smart Contracts und der Verfolgung von Exploits in der Kryptobranche einen Namen gemacht. Die Warnung des Unternehmens vor DarkSword reiht sich in ähnliche Warnmeldungen ein, die es herausgegeben hat, wenn es Bedrohungen erkennt, durch die Nutzergelder abgezogen werden könnten. Die Beteiligung des Unternehmens verleiht den Bedenken, die iPhone-Nutzer ernst nehmen sollten, technische Glaubwürdigkeit.
Das gemeldete Ausmaß der Verluste – 5,57 Millionen US-Dollar auf 20 Wallets verteilt – deutet darauf hin, dass der Exploit bereits tatsächlichen finanziellen Schaden verursacht hat und kein bloß theoretisches Risiko darstellt. Auch wenn dieser Betrag im Vergleich zu einigen größeren Hacks der Branche gering ist, bedeutet er für die betroffenen Personen dennoch eine erhebliche Bedrohung.
Apple veröffentlicht regelmäßig iOS-Updates, die Sicherheitslücken beheben. Einige davon werden erst nach der Veröffentlichung der Patches öffentlich bekannt gegeben. Nutzer, die Updates aufschieben, können Schwachstellen weiterhin ausgesetzt sein, die bei Geräten mit aktueller Software bereits behoben sind. Sicherheitsexperten empfehlen aus diesem Grund regelmäßig, automatische Updates zu aktivieren.
Die Kryptobranche ist immer wieder mit Exploits konfrontiert, die auf Wallets, Börsen und nun möglicherweise auch auf die Software von Geräten abzielen. Jeder neue Fall verdeutlicht, dass Angreifer weiterhin nach Schwachstellen außerhalb der Blockchain-Protokolle selbst suchen und sich stattdessen auf die Hardware und Software konzentrieren, auf die Nutzer täglich angewiesen sind.
Auswirkungen auf den Markt
Die Nachricht vom DarkSword-Exploit dürfte die Kryptomärkte insgesamt kaum bewegen, da die gemeldeten Verluste im Verhältnis zum gesamten Handelsvolumen der Branche gering sind. Warnungen von Persönlichkeiten wie CZ und Unternehmen wie CertiK können jedoch das Verhalten der Nutzer beeinflussen und eine Welle von Software-Updates sowie eine verstärkte Prüfung der Wallet-Sicherheitspraktiken auslösen.
Solche Vorfälle verstärken auch die anhaltenden Diskussionen der Branche über die Verwahrung von Vermögenswerten und Risiken auf Geräteebene. Börsen, Wallet-Anbieter und Sicherheitsunternehmen könnten erneut stärker unter Druck geraten, Nutzer aufzuklären und Integrationen zu verbessern, die das Risiko durch kompromittierte Geräte verringern.
Die Warnung vor DarkSword erinnert daran, dass Kryptosicherheit über Blockchain-Code hinausgeht und auch die Geräte umfasst, die Menschen täglich nutzen. iOS zeitnah zu aktualisieren, bleibt eine grundlegende, aber wichtige Maßnahme für Wallet-Inhaber.
Häufig gestellte Fragen
Was ist DarkSword?
DarkSword ist ein von der Sicherheitsfirma CertiK identifizierter Exploit, der auf iPhones abzielt und mit Verlusten aus Krypto-Wallets in Verbindung gebracht wird.
Warum forderte CZ iPhone-Nutzer auf, iOS zu aktualisieren?
CZ sprach die Warnung aus, nachdem Berichte den DarkSword-Exploit mit kompromittierten Krypto-Wallets in Verbindung gebracht hatten. Als Schutzmaßnahme empfahl er, die Software zu aktualisieren.
Wie viel ist durch den DarkSword-Exploit bislang verloren gegangen?
CertiK meldete Verluste von etwa 5,57 Millionen US-Dollar über 20 betroffene Wallets hinweg.
Bietet ein iOS-Update garantiert Schutz vor diesem Exploit?
Updates beheben bekannte Schwachstellen, doch kein Update kann einen vollständigen Schutz vor allen Bedrohungen garantieren. Nutzer sollten außerdem ihre Wallet-Sicherheitspraktiken insgesamt überprüfen.
Ursprünglich berichtet von AltcoinGordon, verfasst von Grace Mitchell. Mit Genehmigung erneut veröffentlicht.
Den Originalartikel auf AltcoinGordon ansehen →
Der Beitrag „Nach DarkSword-Exploit gegen Krypto-Wallets: iPhone-Nutzer sollen iOS aktualisieren, warnt CZ“ erschien zuerst auf TheCoinrise.com.