Actores del mercado negro y gris han desarrollado una cadena de ataque completa dirigida a usuarios de iOS que permite el robo de claves privadas y frases mnemotécnicas a través de enlaces maliciosos. El Director de Seguridad de la Información de SlowMist, 23pds, reveló que el exploit utiliza la corrupción de memoria de WebKit para eludir las protecciones de seguridad, escapar de los entornos aislados (sandboxes) y lograr acceso root a nivel del kernel para exfiltrar datos del Llavero (Keychain) y de las billeteras. La vulnerabilidad afecta a las versiones de iOS 13 hasta la 26.5, y los atacantes aprovechan exploits del navegador Safari para obtener capacidades de llamadas nativas tras comprometer inicialmente la capa de JavaScript. Se recomienda a los usuarios actualizar sus dispositivos de inmediato para mitigar el riesgo de robo de credenciales y acceso no autorizado a sus billeteras.