Des acteurs des marchés noir et gris ont élaboré une chaîne d'attaque complète ciblant les utilisateurs d'iOS, permettant le vol de clés privées et de phrases mnémoniques par le biais de liens malveillants. 23pds, responsable de la sécurité des systèmes d'information (RSSI) de SlowMist, a révélé que l'exploit tire parti d'une corruption de mémoire WebKit pour contourner les protections de sécurité, échapper aux bacs à sable et obtenir un accès root au niveau du noyau afin d'exfiltrer les données du trousseau (Keychain) et des portefeuilles. La vulnérabilité affecte les versions d'iOS 13 à 26.5, les attaquants exploitant des failles du navigateur Safari pour acquérir des capacités d'appel natif après une compromission initiale de la couche JavaScript. Il est conseillé aux utilisateurs de mettre immédiatement à jour leurs appareils afin d'atténuer le risque de vol d'identifiants et d'accès non autorisé aux portefeuilles.