Компания SlowMist 19 сентября сообщила об активном эксплойте, затрагивающем устройства Apple с iOS 13 по 26.5. Уязвимость позволяет злоумышленникам получить доступ к ядру системы через браузер Safari, используя ошибку повреждения памяти в движке WebKit.
Получив доступ к ядру, атакующие могут похитить приватные ключи и сид-фразы из связки ключей iOS. Эксплойт обходит механизмы защиты Pointer Authentication Codes и песочницу браузера. Технический директор Ledger Шарль Гийеме 21 сентября призвал пользователей обновить ОС.
Ранее, в марте 2026 года, был обнаружен набор инструментов DarkSword, который использовал шесть уязвимостей для кражи данных из приложений Coinbase и MetaMask на iOS 18.x. Apple выпустила исправления для части текущей цепочки уязвимостей в версии iOS 26.3.
Специалисты рекомендуют пользователям, подозревающим взлом, сгенерировать новые ключи на чистом устройстве и перевести средства на новые адреса. Использование аппаратных кошельков названо более надежным способом хранения, так как они изолируют ключи от сети.
