Jede Zipp-Geschichte mit dem Tag #SeedPhrase, die neueste zuerst.
Der Vorfall zeigt, wie ein kompromittiertes Entwicklerportal Nutzer gefährden kann, selbst in einem kuratierten App-Store auf einem Gerät.
Die Schwachstellen legen Seed-Phrasen auf neueren betroffenen Modellen nicht automatisch offen. Physischer Zugriff und USB-Tools können jedoch weiterhin ein Risiko darstellen, das sich nicht allein durch Offline-Speicherung beseitigen lässt.
Die Kampagne zielt auf 24-Wort-Wiederherstellungsphrasen ab und folgt auf frühere schädliche Google-Anzeigen, die Ledger-Nutzer auf gefälschte Verifizierungsseiten umleiteten.
Die gemeldete Angriffskette reicht von Safari bis zum Zugriff auf Kernel-Ebene und setzt private Schlüssel sowie Seed-Phrasen auf betroffenen Geräten einem direkten Risiko aus.
Cross-Platform-Spyware aus offiziellen App Stores nutzte OCR, um Wallet-Seed-Phrasen direkt aus den Fotomediatheken der Nutzer zu ziehen. Eine Android-App kam vor dem Entfernen auf 10.000 Downloads.
CoinTelegraph
WuBlockchain
TheBlock