Binance hat eine Warnung bezüglich einer kritischen iOS-Sicherheitslücke herausgegeben, die Wiederherstellungsphrasen und private Schlüssel für Krypto-Wallets gefährden könnte, wenn betroffene Benutzer bösartige Apps auf ihren iPhones starten.
Kritische Schwachstelle identifiziert
Der Austausch identifizierte mehrere iOS-Versionen – insbesondere iOS 26.7.1, 27.0.1 und 27.2 – mit einem Fehler, der es nicht autorisierten Apps ermöglichen könnte, auf vertrauliche Dateien zuzugreifen, die von anderen Anwendungen gespeichert wurden. Binance betonte, dass diese Schwachstelle Sicherheitsbedenken für Krypto-Wallets aufwirft, die Seed-Phrasen, private Schlüssel oder Anmeldeinformationen auf dem Gerät speichern, und beschrieb es als „ein Problem auf iOS-Ebene, das nicht nur bei Binance auftritt“.
Binance forderte die Benutzer auf, sofort Maßnahmen zu ergreifen, indem sie Anwendungen von nicht vertrauenswürdigen Parteien entfernen, sicherstellen, dass die gesamte Software auf die neuesten offiziellen Versionen aktualisiert wird, und digitale Vermögenswerte in neue Wallets übertragen, die auf einem sicheren Gerät generiert werden, wenn der Verdacht einer Kompromittierung besteht.
Reaktion der Branche und potenzielle Risiken
Zuvor hatte das Blockchain-Sicherheitsunternehmen SlowMist auf die Sicherheitslücke aufmerksam gemacht. Das Unternehmen gab an, dass, wenn eine Krypto-Wallet-App Wiederherstellungsphrasen in einem unverschlüsselten Format auf einem betroffenen iPhone speichert, eine bösartige Anwendung diese Informationen möglicherweise extrahieren könnte.
Der Fehler wurde erstmals am Sonntag vom iOS-Sicherheitsforscher forcequitOS öffentlich bekannt gegeben, der den Forscher 0xjohnny für seine Beteiligung an der Identifizierung des Problems lobte.
Anschließend hat Apple am Montag die iOS-Updates 27.2.1 und 26.7.3 ausgerollt. Es bleibt jedoch ungewiss, ob diese Updates die betreffende Schwachstelle beheben. Zum Zeitpunkt der Veröffentlichung hat Apple keine Aussage dazu gemacht, ob die Patches das Risiko vollständig beseitigen.
Ein Binance-Sprecher teilte Cointelegraph mit: „Das zugrunde liegende Dateizugriffsrisiko könnte im gesamten iOS-Ökosystem bestehen.“ Der Sprecher fügte hinzu, dass das Unternehmen keine verifizierten Vorfälle festgestellt habe, bei denen Angreifer diese Schwachstelle ausnutzten, um Kryptowährungs-Wallets zu kompromittieren oder Gelder zu missbrauchen.
Binance beschrieb diese Bedrohung als ein „Problem auf iOS-Ebene“, das im gesamten Ökosystem gilt, und bestätigte, dass es keine bestätigten Fälle entdeckt habe, in denen böswillige Akteure den Fehler ausnutzten, um auf Krypto-Wallets zuzugreifen oder digitale Vermögenswerte zu stehlen.
Wie Benutzer das Risiko einer Wallet-Exposition überwachen können
Da sensible Wallet-Zugangsdaten möglicherweise für bösartige Apps zugänglich sind, werden Echtzeitinformationen für Benutzer, die digitale Assets auf anfälligen Geräten halten, von entscheidender Bedeutung. Die über CryptoAppsy verfügbaren münzenspezifischen Newsfeeds und Echtzeitwarnungen ermöglichen es Benutzern, Entwicklungen im Zusammenhang mit iOS-Schwachstellen und Sicherheitsvorfällen zu überwachen, sobald diese auftreten. Dies unterstützt eine schnelle Entscheidungsfindung und schützt Gelder als Reaktion auf neue Offenlegungen oder Aktualisierungen von Apple.
Das könnte Ihnen auch gefallen
Hinterlasse eine Antwort. Antwort abbrechen
Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahren Sie, wie Ihre Kommentardaten verarbeitet werden.
Melden Sie sich bei Ihrem Konto an
