Apple und Google liefern noch am selben Tag Sicherheitsupdates – Krypto-Wallet-Angriffe nehmen zu
- Apple hat iOS 27.2.1 und iPadOS 27.2.1 veröffentlicht, und Google hat ein Chrome Stable-Update bereitgestellt – beide am 9. November.
- Chrome patcht aktiv ausgenutzte Zero-Day-Schwachstellen, da iOS-Exploit-Kits Wallet-Apps und Wiederherstellungsphrasen direkt angegriffen haben.
- Das Aktualisieren sowohl des Telefons als auch des Browsers schließt die Angriffswege, die diese Attacken genutzt haben.
Nutzer von iPhones und dem Chrome-Browser erhielten am selben Tag neue Updates, an dem Apple und Google Sicherheitslücken auf zwei der beliebtesten Plattformen unter Krypto-Nutzern schlossen.
Die Updates landeten zufällig am selben Tag und sind die neuesten Sicherheitspatches in einem Jahr, in dem Exploit-Kits und Wallet-Drainers kontinuierlich die Geräte von Krypto-Nutzern angegriffen haben.
Google behebt Zero-Day-Schwachstelle in Chrome
Laut der Chrome Releases Blog, hat Google in seinem neuesten Update für Windows, Mac und Linux neun Sicherheitskorrekturen eingeführt.
Eine der von Google behobenen Schwachstellen, CVE-2026-125350, wurde bereits ausgenutzt. Das Unternehmen gab dies in einer Antwort vom 6. November auf einen anonymen Bericht zu, in dem es hieß: „Wir sind sich bewusst, dass ein Exploit für CVE-2026-125350 in der Wildnis existiert.“
Das Sicherheitsupdate wird in den nächsten Tagen an die Benutzer ausgerollt, wobei einige Updates in den kommenden Wochen verfügbar sein werden. Google Chrome-Benutzer wurden aufgefordert, ihre Browser neu zu starten, da die meisten Browser beim Start aktualisiert werden.
Hat Apple ein neues iPhone-Update veröffentlicht?
iPhone-Benutzer mit iPhone 11 oder neuer erhielten am 9. November iOS 27.2.1. Apple veröffentlichte am selben Tag auch iPadOS 27.2.1 für das iPad.
Der Patch behebt Schwachstellen in Nachrichten, Bluetooth und App-Intents, darunter eine (CVE-2026-113961), die es einem Angreifer ermöglichen könnte, sich remote iMessage-Gruppenchats beizufügen und diese zu lesen.
Eine weitere Schwachstelle in App-Intents, CVE-2026-113963, könnte Angreifern den Zugriff auf sensible Benutzerinformationen ermöglichen.
Keine der von Apple behobenen Schwachstellen wurde als im Wilden ausgenutzt beschrieben, anders als im Chrome-Fall. Bemerkenswerterweise klären Apples Support-Seiten darauf hin, dass der iPhone-Hersteller keine Details einer Schwachstelle offenlegt, bis ein Fix bereitgestellt wurde.
Angreifer zielen auf Krypto-Nutzer mit Exploits
Die Patches, die Google und Apple veröffentlicht haben, sind für Krypto-Inhaber von großer Bedeutung, die in diesem Jahr unter Beschuss standen.
Angreifer nutzen seit mindestens November 2025 die DarkSword-Exploit-Kette, um Informationen aus Kryptowährungs-Wallet-Apps und andere persönliche Daten zu stehlen. Der Fehler wurde von der Google Threat Intelligence Group (GTIG) im März aufgedeckt und verbreitete sich über sechs Schwachstellen auf iPhones mit iOS 18.4 bis 18.7.
Ein Censys-Bericht ergab, dass Server DarkSword und Coruna kombinieren, um Daten und Wiederherstellungsphrasen aus Wallet-Apps wie Coinbase, MetaMask, OKEx, Phantom und Trust Wallet ab Oktober Anfang zu stehlen.
Das Update auf iOS 26.3 schloss die Lücke, die Angreifer mit DarkSword ausnutzten.
Angreifer bauen kontinuierlich Exploit-Pfade auf, um Krypto-Nutzer zu erreichen, selbst während Entwickler bestehende Softwarefehler beheben. Einer davon, gefunden von SlowMist und OKX, betraf die FomoPeek-iOS-App beim Diebstahl von rund 580.000 US-Dollar an Kryptowährung.
Ein Supply-Chain-Vorfall bei Trust Wallet führte im Dezember 2025 zu Verlusten von mehr als 6 Millionen US-Dollar, wie Cryptopolitan berichtete zu der Zeit.
In einem November 6 Blog, Trust Wallet wies iPhone-Besitzer, insbesondere solche, die noch nicht auf iOS 18.7 aktualisiert haben, an, das neueste iOS zu installieren. Der Wallet-Anbieter riet iPhone-Nutzern außerdem, ihr Gerät zu aktualisieren, den Sperrmodus zu aktivieren, falls eine Aktualisierung nicht möglich ist, und sicherzustellen, dass Wiederherungsphrasen nicht als Fotos gespeichert oder in Notiz-Apps abgelegt werden, da bekannt ist, dass Exploits nach solchen Dateien auf ihren Geräten suchen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Welche Chrome-Schwachstelle wird gerade ausgenutzt?
CVE-2026-125350, ein Use-After-Free-Fehler in der XML-Behandlung von Chrome, der am 6. November anonym gemeldet wurde, ist die Schwachstelle, für die Google einen aktiven Exploit im Wildbetrieb bestätigt hat. Sie wurde in Chrome 157.0.8103.50/.51 behoben.
Was ist DarkSword und wie wirkt es sich auf Krypto-Wallets aus?
DarkSword ist eine iOS-Exploit-Kette, die im März 2026 von Googles Threat Intelligence Group offengelegt wurde. Sie nutzte sechs Schwachstellen auf iPhones mit iOS-Versionen von 18.4 bis 18.7 aus, um Wallet-Daten aus Apps wie Coinbase, MetaMask und Trust Wallet zu stehlen sowie Fotos und Notizen nach BIP39-Wiederherungsphrasen zu durchsuchen. Apple hat die dafür genutzten Fehler inzwischen behoben.
Was sollten iPhone-Besitzer tun, um ihre Kryptowährungen zu schützen?
Die Empfehlung von Trust Wallet vom 6. November lautet: Aktualisieren Sie auf die neueste iOS-Version, aktivieren Sie den Sperrmodus, falls eine Aktualisierung nicht möglich ist, und speichern Sie Wiederherungsphrasen niemals in Fotos, Screenshots oder Notiz-Apps.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
