Binance schlägt Alarm: Sicherheitslücke gefährdet Krypto-Wallets auf iPhones

Die Krypto-Börse Binance wurde zuletzt selbst Opfer des größten Krypto-Diebstahls in der Geschichte und warnt nun vor einer Schwachstelle im Apple-Betriebssystem iOS, durch die schädliche Apps auf geheime Wallet-Daten zugreifen können. Betroffen sind neben Zugangsdaten auch private Schlüssel und Wiederherstellungsphrasen.

Sicherheitslücke ermöglicht Zugriff auf fremde Wallet-Daten

Die Schwachstelle trägt den Namen "worse_query“ und betrifft vor allem iOS 26.7.1, 27.0.1 und 27.2. Normalerweise verhindert das iPhone-Betriebssystem, dass eine App Dateien einer anderen Anwendung einsehen kann. Diese Schutzbarriere lässt sich durch die Sicherheitslücke jetzt offenbar umgehen. Hat ein Nutzer eine entsprechend präparierte App installiert, könnte diese auf eigentlich geschützte Daten zugreifen.

Tweet

Entdeckt wurde das Problem von einem Sicherheitsforscher, der unter dem Namen "forcequitOS" auftritt. Auf GitHub veröffentlichte er einen Demonstrationscode, der zeigt, wie sich die abgeschirmten Datenbereiche anderer Apps auslesen lassen. Dafür ist nicht einmal ein sogenannter Jailbreak erforderlich, bei dem die üblichen Beschränkungen des iPhones aufgehoben werden. Bislang sind aber noch keine bestätigten Krypto-Diebstähle durch "worse_query“ bekannt.

Apple-Update schließt Sicherheitslücke offenbar nicht

Der Technologiekonzern Apple stellt mit iOS 27.2.1 und 26.7.3 inzwischen neue Sicherheitsupdates bereit, die nach Angaben des Entdeckers jedoch zumindest in iOS 27.2.1 nicht zu einer Behebung des „worse_query“-Sicherheitsproblems geführt haben. In den veröffentlichten Sicherheitshinweisen von Apple ist das Einfallstor auch nicht erwähnt worden und somit bleibt vorerst unklar, wann ein vollständiger Schutz bereitsteht. Die Krypto-Börse Binance empfiehlt daher, Apps aus unbekannten Quellen zu entfernen. Außerdem sollten das Betriebssystem und alle darauf verwendeten Anwendungen aktuell gehalten werden.

Du willst auch die Artikel mit dem + lesen? Dann hol Dir BTC-ECHO Plus+

Mit Deinem Abo bekommst Du:

• Unbegrenzten Zugang zu allen Inhalten
• Exklusive Artikel, Interviews & Analysen
• Detaillierte Reports & Hintergrundberichte
• Technische Chartanalyse & Kursziele

Es sollen noch mehr Vorteile sein? Via Web und App hast Du geräteübergreifend Zugriff auf alle Beiträge. Damit verschaffen wir Dir ein optimales Lesevergnügen und du bleibst jederzeit flexibel.

Werde jetzt BTC-ECHO Plus+ Mitglied!