Ledger Chief Technology Officer Charles Guillemet hat kürzlich gewarnt, dass Kryptowährungsinhaber keine kritischen Wallet-Informationen auf ihren iPhones speichern sollten, da die Sicherheitsbedrohung zunimmt.
In seinem jüngsten Beitrag auf X hob der Ledger-Manager hervor, dass Schwachstellen, die wichtige Daten preisgeben können, für Hacker immer leichter auszunutzen sind.
„Leider waren solche Schwachstellen früher sehr teuer und blieben Angreifern mit hohem Potenzial vorbehalten“, twitterte Guillemet.
Er wies jedoch darauf hin, dass wir nun kurz davor stehen, die Kosten solcher Schwachstellen auf null sinken zu sehen, was bedeutet, dass es für Cyberkriminelle sehr einfach werden könnte, sie in großem Umfang auszunutzen.
„Speichern Sie einfach nichts Wertvolles auf Ihrem Mobiltelefon. Erst recht nicht Ihre Krypto-Seeds“, warnte der Ledger-CTO.
Seine Worte waren eine Reaktion auf eine dringende Sicherheitswarnung, die die Kryptobörse Binance zu einer Schwachstelle veröffentlichte, die im iOS-Betriebssystem von Apple gefunden wurde.
Insbesondere meldete die Kryptowährungsbörse Binance eine Schwachstelle namens worse_query, die es bösartigen Anwendungen ermöglichen kann, auf Dateien anderer Anwendungen zuzugreifen, die auf demselben Gerät installiert sind.
Wie von der Börse angegeben, betrifft diese Sicherheitslücke iOS 26.7.1, 27.0.1 und 27.2.
Das bedeutet, dass Wiederherstellungsphrasen von Krypto-Wallets, private Schlüssel und Anmeldedaten gefährdet sein können, da sie in zugänglichen lokalen Dateien gespeichert sein könnten.
Binance betonte, dass diese Besorgnis nicht ausschließlich die App der Börse betrifft, und fügte hinzu, dass die Schwachstelle Auswirkungen auf den gesamten Krypto-Bereich haben kann.
Die Börse empfahl den Nutzern, Apps zu deinstallieren, die aus nicht vertrauenswürdigen Quellen heruntergeladen wurden, ihre Betriebssysteme zu aktualisieren und die Installation nicht autorisierter Software zu vermeiden.
Binance riet den Nutzern außerdem, ihre Gelder auf neu erstellte Wallets auf sauberen Geräten zu übertragen, wenn sie glauben, dass ihre Wallets kompromittiert worden sein könnten.
Apple veröffentlichte am 9. November neue Sicherheitsupdates. Es ist jedoch unklar, ob sie ausreichen, um diese Schwachstelle vollständig zu beheben. Dennoch gab es keine bestätigten Krypto-Diebstähle, die speziell mit dem Exploit in Verbindung gebracht werden.
Ledgers Sicherheitsvorfall
Guillemets Warnung kommt einen Monat nach einem schwerwiegenden Sicherheitsvorfall bei Ledger, bei dem Hardware-Wallets kompromittiert wurden.
Im Oktober räumte der französische Hersteller von Krypto-Hardware-Wallets, Ledger, ein, dass einige Hardware-Wallets, die von seinem südostasiatischen Wiederverkäufer CryptoBilis vertrieben wurden, manipuliert worden waren.
Es stellte sich heraus, dass Hacker komplexe Hardware-Implantate in legitimen Ledger-Geräten installieren konnten. Dadurch waren Hacker in der Lage, die Wiederherstellungsphrasen der Nutzer abzufangen, als diese ihre Ledger-Wallets zum ersten Mal einrichteten.
Wie die Untersuchung von Ledger zeigte, waren bösartige Implantate in der Lage, die 24-Wörter-Wiederherstellungsphrase zu erfassen, die auf dem Bildschirm des Ledger-Geräts erscheint, und sie dann über eine Mobilfunkverbindung an die Angreifer weiterzugeben.
Blockchain-Ermittler schätzten, dass dieser Vorfall zu Krypto-Verlusten von mehr als 86 Millionen Dollar geführt haben könnte. Ledger selbst bestätigte die Gesamtsumme jedoch nicht.
Den Einstieg straffen und Wiederholungen entfernenDie zitierte Formulierung und Grammatik korrigieren
