Злоумышленники черного и серого рынков разработали полную цепочку атак, нацеленную на пользователей iOS, которая позволяет похищать приватные ключи и мнемонические фразы через вредоносные ссылки. Директор по информационной безопасности SlowMist 23pds раскрыл, что эксплойт использует повреждение памяти WebKit для обхода средств защиты, выхода из песочницы и получения root-доступа на уровне ядра с целью извлечения данных Keychain и криптокошельков. Уязвимость затрагивает версии iOS с 13 по 26.5, при этом злоумышленники используют эксплойты браузера Safari для получения возможности выполнять нативные вызовы после первоначальной компрометации JavaScript-слоя. Пользователям рекомендуется незамедлительно обновить свои устройства, чтобы снизить риск кражи учетных данных и несанкционированного доступа к кошелькам.