Neue iOS-Sicherheitslücke gefährdet sensible Daten und Bitcoin-Wallets

Normalerweise laufen iPhone-Apps in voneinander abgeschotteten Bereichen, sogenannten Sandboxes. Die entdeckte Schwachstelle ermöglicht es einer entsprechend präparierten App, diese Grenzen zu umgehen und auf Dateien anderer Anwendungen zuzugreifen.

Besonders kritisch ist das für Nutzer von Bitcoin-Wallets. Potenziell gefährdet sind lokal gespeicherte Seed-Phrasen, private Schlüssel und Zugangsdaten, sofern diese für die angreifende App zugänglich sind.

Der zugehörige Proof-of-Concept-Code ist bereits auf GitHub veröffentlicht. Ein tatsächlicher Diebstahl von Wallet-Daten durch diese Schwachstelle ist damit allerdings noch nicht nachgewiesen.

Brisant: Laut den Entdeckern wurde die Lücke auch mit iOS 27.2.1 nicht geschlossen. Selbst die Beta von iOS 27.3 soll weiterhin betroffen sein.

Der Vorfall zeigt, warum sensible Schlüssel nicht auf einem alltäglich genutzten Smartphone gespeichert werden sollten. Hardware-Wallets und eine offline gesicherte Seed-Phrase reduzieren dieses Risiko erheblich.

Quellen: Technische Dokumentation · Bestätigung zum Patch-Status. Stand: 10. November 2026.