Apples iOS-26.3-Update schließt jede Schwachstelle, die das DarkSword-Exploit-Kit ausnutzt, doch die Kampagne gegen iPhone-basierte Krypto-Wallets – mit Trust Wallet (TWT) unter den betroffenen Anwendungen – läuft auf Geräten, die den Patch nie installiert haben, weiterhin.

Forscher des Cybersecurity-Unternehmens Censys berichten, dass die Operation über neun Wallet-Apps hinweg aktiv bleibt und iPhone-Nutzer, die ihre Geräte nicht aktualisiert haben, weiter bedroht. Die Reichweite erstreckt sich über neun separate Wallet-Anwendungen statt über einen einzigen Dienst, wodurch die Kampagne für iPhone-Wallet-Nutzer insgesamt relevant bleibt.

Patch verfügbar, Gefährdung bleibt bestehen

Die Ergebnisse unterstreichen ein wiederkehrendes Muster der mobilen Sicherheit: Ein Hersteller-Patch schützt ein Gerät erst, wenn Nutzer ihn tatsächlich installieren. Apples iOS-26.3-Release behebt die Schwachstellen, die DarkSword miteinander verkettet, was bedeutet, dass vollständig aktualisierte iPhones für die Techniken des Kits nicht mehr anfällig sind. Geräte auf älteren Softwareversionen bleiben jedoch in Reichweite der Kampagne. Da Software-Adoption gerät für Gerät erfolgt, können Exploit-Kits auch nach Auslieferung eines Fixes im Umlauf bleiben – genau diese Lücke besetzt die Kampagne weiterhin, und sie besteht so lange, wie Geräte ungepatcht bleiben.

Hintergrund zur betroffenen Wallet

Trust Wallet ist eine der am weitesten verbreiteten Self-Custody-Krypto-Wallets, mit der Nutzer digitale Vermögenswerte verwalten und mit dezentralen Anwendungen interagieren können, während sie die Kontrolle über ihre privaten Schlüssel behalten. Der native Utility-Token TWT wird innerhalb des Trust-Wallet-Ökosystems verwendet. Da mobile Wallets die Schlüssel der Nutzer direkt auf dem Gerät speichern, sind sie ein wiederkehrendes Ziel für Exploit-Entwickler. Das Self-Custody-Modell erhöht zudem die Folgen einer Kompromittierung: Kein Dienstleister hält eine Sicherung der Schlüssel oder kann eine betrügerische Transaktion rückgängig machen, sodass die Sicherheit des Geräts faktisch zur Sicherheit der Geldmittel wird.

Wer ist Censys?

Censys ist ein Cybersecurity-Unternehmen, das für die Messung und Analyse internetverbundener Geräte und Bedrohungsinfrastruktur im großen Maßstab bekannt ist. Seine Forscher verfolgen routinemäßig Angriffskampagnen und Geräte-Exposition über große Populationen hinweg und liefern die Telemetrie hinter Berichten dieser Art. Dieser Messmaßstab ermöglicht es dem Unternehmen festzustellen, ob die Operation nach Veröffentlichung eines Patches weiterhin aktiv ist.

Das praktische Fazit

Die zentrale Schlussfolgerung des Berichts ist verfahrensartig und nicht spekulativ: Nutzer von Trust Wallet und den anderen betroffenen Wallet-Anwendungen sollten sicherstellen, dass ihre iPhones die neueste iOS-Version ausführen. Die Installation des iOS-26.3-Updates beseitigt die Schwachstellen, auf die das DarkSword-Kit angewiesen ist. Bis ungepatchte Geräte aktualisiert sind, bleibt der Fußabdruck der Kampagne auf diesen Geräten die zu beobacht Entwicklung – auf vollständig aktualisierten iPhones greifen die Techniken des Kits nicht mehr.

---

Dieser Bericht wurde erstmals von COINOTAG am 9. Oktober 2026 veröffentlicht: COINOTAG