Các đối tượng thuộc thị trường đen và thị trường xám đã phát triển một chuỗi tấn công hoàn chỉnh nhắm vào người dùng iOS, cho phép đánh cắp khóa riêng tư (private key) và cụm từ ghi nhớ (mnemonic phrase) thông qua các liên kết độc hại. Giám đốc An toàn Thông tin của SlowMist, 23pds, tiết lộ rằng mã khai thác này sử dụng kỹ thuật làm hỏng bộ nhớ WebKit để vượt qua các cơ chế bảo vệ an ninh, thoát khỏi môi trường sandbox và giành quyền root ở cấp độ kernel nhằm đánh cắp dữ liệu Keychain và dữ liệu ví ra bên ngoài. Lỗ hổng này ảnh hưởng đến các phiên bản iOS từ 13 đến 26.5, trong đó kẻ tấn công lợi dụng các lỗ hổng của trình duyệt Safari để có được khả năng thực hiện lệnh gọi hệ thống gốc (native call) sau khi xâm nhập lớp JavaScript ban đầu. Người dùng được khuyến cáo nâng cấp thiết bị ngay lập tức để giảm thiểu rủi ro bị đánh cắp thông tin xác thực và truy cập trái phép vào ví.