SlowMist : il n'est pas encore confirmé qu'une attaque sur le navigateur Safari d'iPhone ait conduit au vol d'actifs cryptographiques, et il reste à vérifier si iOS 26.5 est affecté.
Selon TechFlow, le 25 septembre, d'après Cointelegraph, SlowMist a indiqué n'avoir pas encore confirmé indépendamment que l'échantillon d'attaque Safari analysé avait effectivement entraîné le vol d'actifs cryptographiques. Les preuves techniques actuelles couvrent principalement les versions iOS 18.4 à 18.6.2 ; l'affirmation circulant antérieurement selon laquelle « les appareils sous iOS 13 à iOS 26.5 sont tous touchés » reste une hypothèse préliminaire.
Les analyses de SlowMist révèlent que cette page Safari malveillante peut exploiter une chaîne de vulnérabilités déjà corrigées par Apple pour tenter d'accéder à l'Apple Keychain, aux fichiers d'applications et aux données partagées, ce qui pourrait concerner les informations stockées dans les portefeuilles cryptographiques. Toutefois, le fait que ce code possède des capacités de vol ne signifie pas qu'il est parvenu à extraire les données de l'ensemble des portefeuilles ciblés.
SlowMist recommande toujours aux utilisateurs d'iPhone d'installer dès que possible les dernières mises à jour de sécurité d'iOS et d'éviter d'ouvrir des liens suspects.
