iPhone-Alarm: Sicherheitslücke bedroht Krypto-Wallets weltweit!

Die Kryptobörse Binance schlägt Alarm: Eine Schwachstelle in Apples Betriebssystem iOS könnte es bösartigen Apps ermöglichen, private Schlüssel und Wiederherstellungsphrasen von Krypto-Wallets auszulesen. Die Warnung kam am heutigen Dienstag, dem 10. November. Betroffen sind laut Binance die Versionen iOS 26.7.1, 27.0.1 und 27.2. Damit wackelt ausgerechnet das Gerät, das Millionen Anleger für ihren sichersten Tresor halten.

Ein Riss in Apples Schutzmauer

Die Lücke trägt den Namen worse_query. Nach Angaben von Binance können manipulierte Apps darüber lokale Dateien anderer Anwendungen lesen. In Gefahr seien Seed-Phrasen, private Schlüssel und Zugangsdaten, und zwar „im gesamten Ökosystem“. Die Börse betont, es handle sich um ein Problem auf Ebene von iOS, das nicht nur Binance betreffe.

Fachleute sprechen von einem sogenannten Sandbox-Escape. Normalerweise sperrt Apple jede App in einen eigenen, abgeschotteten Bereich ein, wie einen Hotelgast, der nur seinen eigenen Zimmerschlüssel hat. Die neue Lücke wirkt dagegen wie ein Generalschlüssel für das ganze Haus.

Öffentlich gemacht hat die Schwachstelle am Sonntag, dem 8. November, ein iOS-Sicherheitsforscher, der unter dem Pseudonym forcequitOS auftritt. Er nannte einen weiteren Forscher namens 0xjohnny als Mitentdecker. Auf X kündigte er die Lücke als Zero-Day-Sandbox-Escape für iOS 26 und 27 an, und zwar mit dem bezeichnenden Zusatz „again“. Mehreren Beiträgen auf der Plattform zufolge soll der Code sogar öffentlich einsehbar sein.

Apple schweigt, die Nutzer rätseln

Das Blockchain-Sicherheitsunternehmen SlowMist hatte die Gefahr bereits am Dienstagmorgen gemeldet. Besonders heikel wird es demnach, wenn eine Wallet-App die Wiederherstellungsphrase unverschlüsselt auf dem Gerät ablegt. Dann könne eine bösartige App sie einfach auslesen.

Apple hat am Montag die Updates iOS 27.2.1 und 26.7.3 veröffentlicht. Ob sie die Lücke schließen, ist offen. Auf eine Medienanfrage hat der Konzern laut Berichten bislang nicht reagiert. Für einen Hersteller, der seit Jahren mit Datenschutz als Verkaufsargument wirbt, ist das eine bemerkenswerte Funkstille.

Ein Binance-Sprecher sagte, das zugrunde liegende Risiko beim Dateizugriff könne das gesamte iOS-Ökosystem betreffen. Bestätigte Fälle, in denen Angreifer über den Fehler Wallets geplündert hätten, seien dem Unternehmen jedoch nicht bekannt.

Was Nutzer jetzt tun sollten

Binance empfiehlt drei Schritte:

• Apps aus nicht vertrauenswürdigen Quellen sofort löschen
• iOS und alle Anwendungen auf die neuesten offiziellen Versionen aktualisieren
• Bei Verdacht auf einen Angriff das Guthaben auf neue Wallets übertragen, die auf einem sauberen Gerät erstellt wurden

Digitales Vermögen, digitale Verwundbarkeit

Der Fall legt eine Schwäche offen, über die in der Krypto-Szene gern geschwiegen wird. Wer seine Coins selbst verwahrt, trägt das volle Risiko. Ein einziger Programmierfehler in Kalifornien kann ausreichen, und eine Bank oder Einlagensicherung, die den Schaden auffängt, gibt es nicht. Ist eine Seed-Phrase erst einmal gestohlen, ist das Geld in der Regel unwiederbringlich verloren.

Physische Edelmetalle funktionieren grundlegend anders. Einen Goldbarren im eigenen Tresor kann keine App auslesen, kein Software-Update gefährden und kein Hacker per Fernzugriff abziehen. Aus Sicht unserer Redaktion zeigt der Vorfall, wie viel ein Vermögenswert wert ist, der nicht von Servern, Passwörtern und dem Wohlwollen eines Tech-Konzerns abhängt. Gold und Silber eignen sich deshalb als krisenfeste Beimischung in einem breit gestreuten Portfolio, gerade für Anleger, die bereits in digitale Werte investiert haben.

Hinweis: Dieser Beitrag dient ausschließlich der Information und stellt keine Anlageberatung dar. Jeder Anleger sollte selbst recherchieren und trägt für seine Anlageentscheidungen die alleinige Verantwortung.