ブラック市場およびグレー市場の攻撃者が、悪意のあるリンクを通じて秘密鍵やニーモニックフレーズ（リカバリーフレーズ）の窃取を可能にする、iOSユーザーを対象とした完全な攻撃チェーンを開発しました。ブロックチェーンセキュリティ企業SlowMistの最高情報セキュリティ責任者（CISO）である23pds氏が明らかにしたところによると、このエクスプロイトはWebKitのメモリ破壊を悪用してセキュリティ保護を回避し、サンドボックスから脱出し、カーネルレベルのrootアクセスを取得することで、キーチェーンおよびウォレットのデータを外部に持ち出すとのことです。 この脆弱性はiOSバージョン13から26.5までに影響を及ぼしており、攻撃者はSafariブラウザのエクスプロイトを悪用して、JavaScriptレイヤーの初期侵害後にネイティブ呼び出し機能を得ています。ユーザーは、認証情報の窃取やウォレットへの不正アクセスのリスクを軽減するため、直ちにデバイスをアップグレードすることが推奨されます。