Der Binance-Gründer Changpeng Zhao hat eine dringende Warnung an Krypto-Inhaber gerichtet: Aktualisieren Sie jetzt Ihre iPhones. Eine Wallet kann Kryptowährungen sichern, so sein Hinweis, aber nicht das Betriebssystem darunter. Self-Custody ist in seinen Worten eine Pflicht – und diese Pflicht schließt die Sicherheit des Geräts selbst ein.

Die Warnung erfolgte, als DarkSword, eine iOS-Exploit-Kette, zurückkehrte, um Sicherheitsforscher zu verfolgen und Gelder aus Krypto-Wallets abzuziehen. Es handelt sich nicht um ein Problem einer bestimmten Wallet oder einen Fehler in einer einzelnen Wallet-Software; es ist ein Fehler in dem, was darunterliegt. Wenn ein Betriebssystem kompromittiert ist, können die Schutzmechanismen der Wallet-Software umgangen werden.

Was passiert ist – und warum CZ alle zum Update auffordert

DarkSword wurde im März von Google Threat Intelligence Group, Lookout und iVerify öffentlich veröffentlicht. Die Forscher beschrieben sechs iOS-Sicherheitsschwachstellen, die in der Lage sind, die Safari-Sandbox zu umgehen – die Sicherheitsgrenze, die Web-Inhalte vom Rest des Geräts isolieren soll – und auszubrechen, um höhere Privilegien zu erlangen, wie im Google Threat Intelligence-Bericht dokumentiert. Der Angriff beginnt, wenn ein Opfer eine bösartige Webseite in Safari öffnet – keine Wallet-Verbindung oder Transaktionssignatur ist erforderlich. Das unterscheidet diesen Angriff von den meisten Wallet-Draining-Betrügereien, die auf die Freigabe einer bösartigen Transaktion durch den Nutzer angewiesen sind; hier genügte das bloße Öffnen der Seite.

Sobald die Sandbox durchbrochen war, legte der Angriff Passwörter, Dateien und in einigen Fällen private Schlüssel oder Wiederherstellungsphrasen offen, wie Reuters berichtete – ein Beleg für die Tragweite der iOS-Sicherheit. Mit dem Exploit verknüpfte Daten zeigten, dass 5,57 Millionen USD aus mehr als 20 Wallets verloren gingen und mindestens 18 bösartige Webseiten identifiziert wurden (Lookonchain).

CZ rief iOS-Nutzer – vor allem jene, die noch keine gepatchten Versionen installiert haben – auf, ihre Systeme zu aktualisieren und die Gerätesicherheit wiederherzustellen. Keine Wallet-Anwendung kann das Betriebssystem für Sie aktualisieren, sagte er, und bei Self-Custody gibt es keinen Helpdesk, der eine Transaktion rückgängig macht oder eine verlorene Seed-Phrase wiederherstellt.

Update your iOS, especially if you haven't updated in a while. No wallet software can update your OS. Self-custody means self responsibility.

— CZ 🔶 BNB (@cz_binance) November 6, 2026

Warum iOS-Sicherheit für Krypto wichtig ist

Krypto-Sicherheit wird üblicherweise im Zusammenhang mit Smart Contracts, Börsen, Bridges und privaten Schlüsseln diskutiert – Gerätesicherheit dagegen kaum, obwohl die meisten Privatanwender über ein mobiles Gerät zu Krypto gelangen. Eine mobile Wallet ist nur so sicher wie das zugrunde liegende Betriebssystem, der Browser und die Hardware.

Jahrelang galt die iOS-Sicherheit als gehärtet, weil Apple die Hardware, die Software und den App Store kontrolliert. Dieser Ruf kann Selbstgefälligkeit erzeugen: Nutzer verzichten möglicherweise auf Updates oder nutzen ein veraltetes Gerät weiterhin für Browsing, Messaging und Banking sowie Krypto. DarkSword dreht diese Annahme um – eine einzige infizierte Webseite genügt als Einfallstor, wenn die bekannten Schwachstellen vorhanden sind.

Die Verantwortung beschränkt sich nicht auf einen Wallet-Anbieter. Forscher identifizierten den Exploit auf Geräten mit iOS-Versionen 18.4 bis 18.7, während Nachrichtenberichte auf mögliche Ziele wie Trust Wallet, MetaMask, Phantom, Coinbase und Exodus hinwiesen. Ein Wallet-Wechsel behebt kein ungepatchtes Betriebssystem, denn der eigentliche Fehler liegt unterhalb der App-Ebene – in der iOS-Sicherheit selbst.

Aktualisieren, sichern, schützen

Apple hat die DarkSword-Exploits inzwischen gepatcht, wie Malwarebytes berichtet. Die Korrekturen wurden über iOS 18.6, 18.7.2 und 18.7.3 sowie iOS 26.1 und 26.3 veröffentlicht; letztere enthält alle sechs behobenen Schwachstellen ab Version 26.3. (Der Sprung von 18 auf 26 spiegelt Apples Umstellung auf jahresbasierte Versionsnamen im Jahr 2025 wider.) Geräte, die diese Korrekturen nicht installiert haben, bleiben für die bekannte Angriffskette offen. Der Update-Weg ist einfach: Gehen Sie zu Einstellungen, dann Allgemein, dann Softwareupdate – und meiden Sie Links von unbekannten Konten.

Nutzer sollten auch überdenken, wo sie ihre Wiederherstellungsphrasen aufbewahren. Seed-Phrasen gehören nicht in Notizen, Fotos-Screenshots, Cloud-Backups oder Messaging-Apps: Ein Angreifer mit Zugriff auf das Gerät könnte alles dort gespeicherte im Klartext lesen. Wer große Bestände hält, kann einen Teil dieser Angriffsfläche mit einer Hardware-Wallet oder Apples Sperrmodus schließen – einem optionalen gehärteten Modus für Nutzer, die Ziel ausgeklügelter Angriffe werden könnten.

Wenn ein Gerät als kompromittiert gilt, können Nutzer eine neue Wallet auf einem sauberen Gerät erstellen, die Gelder übertragen und die alte Seed-Phrase verwerfen. Ein Update schützt das Gerät künftig, kann aber eine bereits offengelegte Seed-Phrase nicht retten – neue Adressen aus derselben Seed zu generieren genügt nicht, da der Hauptschlüssel bereits kompromittiert ist. Bei Self-Custody ist die iOS-Aktualisierung nicht nur gute Gerätepflege – sie ist gute Krypto-Hygiene.