Deine Seed-Phrase könnte direkt vor den Augen einer anderen App liegen.
Am 10. November warnten Binance und das Sicherheitsunternehmen SlowMist: In iOS wurde eine Sandbox-Sicherheitslücke namens „worse_query“ entdeckt, die iOS 26.7.1, 27.0.1 und 27.2 betrifft. Eine schädliche App kann lokale Dateien anderer Apps lesen – darunter Wallet-Seed-Phrasen, private Schlüssel und Anmeldeinformationen. Ein Proof of Concept für die Sicherheitslücke wurde bereits am 8. November veröffentlicht.
Zwei Dinge vorweg, damit du nicht in Panik gerätst: Erstens stiehlt diese Sicherheitslücke nicht von selbst Geld. Dafür müsstest du zunächst eine schädliche App installieren – meist per Sideloading oder über eine IPA-Datei aus unbekannter Quelle. Zweitens können nur Seed-Phrasen oder Keystores ausgelesen werden, die eine Wallet unverschlüsselt lokal speichert. Hardware-Wallets befinden sich gar nicht auf dem Smartphone. Bislang gibt es keine öffentlich bekannten Fälle von Diebstahl.
Apple veröffentlichte am 9. November iOS 27.2.1, erwähnte in den offiziellen Versionshinweisen aber nicht, ob die Sicherheitslücke behoben wurde. Du kannst drei Dinge tun: das System aktualisieren, Apps aus unbekannten Quellen löschen und Seed-Phrasen nicht unverschlüsselt auf dem Smartphone speichern.
Wie viele Apps auf deinem Smartphone stammen nicht aus dem App Store?
#Risikoeinordnung,#WalletSicherheit,#iOS
Am 10. November warnten Binance und das Sicherheitsunternehmen SlowMist: In iOS wurde eine Sandbox-Sicherheitslücke namens „worse_query“ entdeckt, die iOS 26.7.1, 27.0.1 und 27.2 betrifft. Eine schädliche App kann lokale Dateien anderer Apps lesen – darunter Wallet-Seed-Phrasen, private Schlüssel und Anmeldeinformationen. Ein Proof of Concept für die Sicherheitslücke wurde bereits am 8. November veröffentlicht.
Zwei Dinge vorweg, damit du nicht in Panik gerätst: Erstens stiehlt diese Sicherheitslücke nicht von selbst Geld. Dafür müsstest du zunächst eine schädliche App installieren – meist per Sideloading oder über eine IPA-Datei aus unbekannter Quelle. Zweitens können nur Seed-Phrasen oder Keystores ausgelesen werden, die eine Wallet unverschlüsselt lokal speichert. Hardware-Wallets befinden sich gar nicht auf dem Smartphone. Bislang gibt es keine öffentlich bekannten Fälle von Diebstahl.
Apple veröffentlichte am 9. November iOS 27.2.1, erwähnte in den offiziellen Versionshinweisen aber nicht, ob die Sicherheitslücke behoben wurde. Du kannst drei Dinge tun: das System aktualisieren, Apps aus unbekannten Quellen löschen und Seed-Phrasen nicht unverschlüsselt auf dem Smartphone speichern.
Wie viele Apps auf deinem Smartphone stammen nicht aus dem App Store?
#Risikoeinordnung,#WalletSicherheit,#iOS