🚨 Ein einziger Webseitenaufruf in Safari genügt: iPhone-Wallets sind im Visier
Gruppe: 邀请您加入我的群组 悟空粉丝群
CertiK warnte am 6. November: Angreifer nutzen eine neue Version des DarkSword-iOS-Exploit-Kits, die gezielt auf Krypto-Wallets auf ungepatchten iPhones abzielt.
Der wichtigste Punkt: Du musst weder dein Wallet verbinden noch etwas signieren. Schon der Aufruf einer schädlichen Webseite in Safari kann reichen, damit dein Gerät infiziert wird.
Zu den ins Visier genommenen Apps gehören MetaMask, Trust Wallet, Phantom, Exodus und Coinbase. Auch auf dem Handy gespeicherte Passwörter und Wiederherstellungsphrasen stehen auf der Zielliste.
Die Spur lässt sich zurückverfolgen: Eine Untersuchung von Google vom 18. März dokumentierte eine Angriffskette, die iOS 18.4 bis 18.7 abdeckt. Mit einer Kombination aus sechs Sicherheitslücken werden Geräte kompromittiert und anschließend drei Malware-Familien eingeschleust: GHOSTBLADE, GHOSTKNIFE und GHOSTSABER. GHOSTBLADE sammelt unter anderem Wallet-Daten, Schlüsselbunddaten, Nachrichtenverläufe und Fotos.
Die gute Nachricht: Bis iOS 26.3 wurden all diese Sicherheitslücken geschlossen, die meisten davon schon früher. Die schlechte Nachricht: Die P7-Variante fragt alle 15 Sekunden nach Befehlen und kann außerdem erkennen, welche Wallets auf dem Handy installiert sind.
Besonders bedenklich ist der Wandel des Bedrohungsmodells: Früher ging es darum, „was du signiert hast“ – jetzt darum, „worauf du geklickt hast“.
Welche Systemversion läuft aktuell auf deinem Handy? Schreib’s in die Kommentare 👇
Tipp in einem Satz: Aktualisiere zuerst dein System – über ein Cold Wallet kannst du danach nachdenken.
Tippe auf mein Profil, um den Livestream anzusehen + meiner Fangruppe beizutreten und tägliche Strategien zu erhalten 🚀
#加密安全 #比特币 #Wallet
Gruppe: 邀请您加入我的群组 悟空粉丝群
CertiK warnte am 6. November: Angreifer nutzen eine neue Version des DarkSword-iOS-Exploit-Kits, die gezielt auf Krypto-Wallets auf ungepatchten iPhones abzielt.
Der wichtigste Punkt: Du musst weder dein Wallet verbinden noch etwas signieren. Schon der Aufruf einer schädlichen Webseite in Safari kann reichen, damit dein Gerät infiziert wird.
Zu den ins Visier genommenen Apps gehören MetaMask, Trust Wallet, Phantom, Exodus und Coinbase. Auch auf dem Handy gespeicherte Passwörter und Wiederherstellungsphrasen stehen auf der Zielliste.
Die Spur lässt sich zurückverfolgen: Eine Untersuchung von Google vom 18. März dokumentierte eine Angriffskette, die iOS 18.4 bis 18.7 abdeckt. Mit einer Kombination aus sechs Sicherheitslücken werden Geräte kompromittiert und anschließend drei Malware-Familien eingeschleust: GHOSTBLADE, GHOSTKNIFE und GHOSTSABER. GHOSTBLADE sammelt unter anderem Wallet-Daten, Schlüsselbunddaten, Nachrichtenverläufe und Fotos.
Die gute Nachricht: Bis iOS 26.3 wurden all diese Sicherheitslücken geschlossen, die meisten davon schon früher. Die schlechte Nachricht: Die P7-Variante fragt alle 15 Sekunden nach Befehlen und kann außerdem erkennen, welche Wallets auf dem Handy installiert sind.
Besonders bedenklich ist der Wandel des Bedrohungsmodells: Früher ging es darum, „was du signiert hast“ – jetzt darum, „worauf du geklickt hast“.
Welche Systemversion läuft aktuell auf deinem Handy? Schreib’s in die Kommentare 👇
Tipp in einem Satz: Aktualisiere zuerst dein System – über ein Cold Wallet kannst du danach nachdenken.
Tippe auf mein Profil, um den Livestream anzusehen + meiner Fangruppe beizutreten und tägliche Strategien zu erhalten 🚀
#加密安全 #比特币 #Wallet
