Atores dos mercados negro e cinza desenvolveram uma cadeia de ataque completa direcionada a usuários de iOS que permite o roubo de chaves privadas e frases mnemônicas por meio de links maliciosos. O Diretor de Segurança da Informação da SlowMist, 23pds, revelou que o exploit utiliza corrupção de memória no WebKit para contornar as proteções de segurança, escapar das sandboxes e obter acesso root em nível de kernel para exfiltrar dados do Keychain e das carteiras. A vulnerabilidade afeta as versões do iOS 13 até a 26.5, com os atacantes aproveitando exploits do navegador Safari para obter capacidade de executar chamadas nativas após o comprometimento inicial da camada JavaScript. Recomenda-se que os usuários atualizem seus dispositivos imediatamente para mitigar o risco de roubo de credenciais e de acesso não autorizado às carteiras.