Nutzer von Krypto-Wallets auf Geräten mit iOS 18 haben durch die gemeldete Ausnutzung der DarkSword-Schwachstelle 5,57 Millionen US-Dollar verloren, laut einem Vertreter der Kanzlei Legalblock.

Der Vertreter sagte, das Öffnen einer infizierten Erwachsenenwebsite in Safari könne Passwörter, Nachrichten, Fotos und Dateien von Krypto-Wallets, einschließlich privater Schlüssel, gefährden.

Binance-Mitgründer Changpeng Zhao riet Nutzern, ihre Betriebssysteme zu aktualisieren.

Nutzer von Krypto-Wallets auf Geräten mit iOS 18 haben durch die von Angreifern gemeldete Ausnutzung der DarkSword-Schwachstelle 5,57 Millionen US-Dollar verloren, laut einem Vertreter der Kanzlei Legalblock, der im Zusammenhang mit einem X-Beitrag vom 4. November 2026 zitiert wurde. Der Vertreter sagte, Angreifer nutzten infizierte Erwachsenenwebsites, um auf Smartphone-Daten zuzugreifen, wodurch Passwörter, Nachrichten, Fotos und Dateien von Krypto-Wallets, einschließlich privater Schlüssel, gefährdet seien.

Wie der gemeldete Angriff funktioniert

Laut dem Vertreter muss ein Nutzer lediglich eine bösartige Seite in Safari öffnen, damit schädlicher Code auf dem Gerät ausgeführt wird. Der Angriff erfordert weder, dass der Nutzer eine Wallet verbindet, noch eine Transaktion bestätigt.

Der Legalblock-Vertreter forderte Nutzer auf, iOS so schnell wie möglich auf die neueste Version zu aktualisieren. Zudem empfahl er, keine Fotos von Seed-Phrasen in der Fotogalerie des Smartphones zu speichern oder Seed-Phrasen in der Notizen-App zu notieren.

Ein X-Nutzer mit dem Handle Mayowa erklärte ebenfalls, DarkSword ermögliche es Angreifern, Geräte über einen gewöhnlichen Safari-Link zu kompromittieren, ohne dass Nutzer eine Krypto-Wallet verbinden, Transaktionen signieren oder zusätzliche Bestätigungen vornehmen müssten.

Mayowa erklärte weiter, dass mehr als 20 Krypto-Wallets gefährdet seien, wobei der Beitrag die Wallets nicht nannte.

CZ rät zu Betriebssystem-Updates

Die Warnung löste eine Reaktion von Binance-Mitgründer Changpeng Zhao aus, der als CZ bekannt ist. Er riet Nutzern, ihre Betriebssysteme zu aktualisieren, insbesondere wenn sie dies lange nicht getan hätten.

„Keine Wallet-Software aktualisiert Ihr Betriebssystem. Selbstverwahrung bedeutet persönliche Verantwortung“, schrieb Zhao.

Die Verluste durch Hackerangriffe erreichten im Oktober 6,48 Milliarden US-Dollar.

Quelle: HODL Press