Sicherheitsforscher entdecken immer wieder Schwachstellen in Smartphones, über die Angreifer an sensible Daten gelangen können, darunter auch Wallet-Daten und gespeicherte Seed-Phrasen. Das jüngste Beispiel betrifft iPhones mit veraltetem iOS, das Prinzip gilt aber genauso für Android. Die gute Nachricht: Mit der richtigen Aufbewahrung deiner Bitcoin bist du gut geschützt.
Die Google Threat Intelligence Group hat im März 2026 eine Angriffskette namens „DarkSword“ veröffentlicht. Sie wurde seit mindestens November 2025 von kommerziellen Überwachungsanbietern und mutmaßlich staatlich unterstützten Akteuren gegen Ziele in Saudi-Arabien, der Türkei, Malaysia und der Ukraine eingesetzt.
Technisch zeigt DarkSword gut, wie solche Angriffe funktionieren: Die Kette verknüpft sechs Schwachstellen in WebKit, Safari, dem Systemlader und dem Kernel und gelangt so vom Aufruf einer Webseite bis zur vollständigen Übernahme des Geräts. Eine App-Installation oder Bestätigung ist dafür nicht nötig.
Für Bitcoin-Besitzer relevant: Eine der eingesetzten Schadsoftware-Varianten sammelt unter anderem Nachrichten, den Geräte-Schlüsselbund, iCloud-Drive-Dateien, Notizen, Fotos und auch Daten von Krypto-Wallets. Somit können auch Wiederherstellungsphrasen betroffen sein, die in Screenshots, Notizen oder in der Cloud gespeichert sind.
Apple hat die Lücken inzwischen geschlossen. Das Thema ist trotzdem aktuell: Ein Forscher hat das Exploit-Kit auf GitHub veröffentlicht, wodurch es auch anderen Angreifern zugänglich wurde. Wer sein Gerät nicht aktualisiert hat, ist also weiterhin angreifbar.
Auch für ältere iPhones, die nicht mehr auf die neueste iOS-Version wechseln können, hat Apple eigene Sicherheitsupdates veröffentlicht. Für dich heißt das: Installiere einfach das neueste Update, das dir dein iPhone anbietet.
Ein aktuelles Betriebssystem schließt bekannte Lücken. Gegen Schwachstellen, die noch niemand kennt, hilft es nicht. Mehrere der DarkSword-Lücken wurden ausgenutzt, bevor Apple davon wusste. Das ist keine Ausnahme, sondern meistens die Regel: Für jede geschlossene Lücke wird früher oder später eine neue gefunden.
Dass solche Lücken nicht nur theoretisch sind, zeigt ein aktueller Fall: Im September wurde die App FomoPeek aus dem offiziellen App Store mit dem Diebstahl von rund 580.000 US-Dollar in Kryptowährung in Verbindung gebracht. Sie nutzte Schwachstellen in älteren iOS-Versionen, um auf Daten anderer Apps zuzugreifen, etwa auf Wallets und Notizen. Auf aktuellen iPhones war der Angriff wirkungslos.
Wie schnell sich die Lage ändern kann, zeigen aktuelle Warnungen des Sicherheitsunternehmens SlowMist. Dessen Sicherheitschef berichtet, DarkSword sei inzwischen an iOS 26.5 angepasst worden. Google hatte ursprünglich nur iOS 18.4 bis 18.7 als betroffen genannt. SlowMist geht sogar davon aus, dass iPhones von iOS 13 bis iOS 26.5 grundsätzlich über präparierte Safari-Links angreifbar sind. Diese Behauptungen wurden bislang nicht unabhängig bestätigt. Sie zeigen aber, warum du dich nicht darauf verlassen solltest, dass eine Version „sicher genug“ ist: Installiere Updates immer so bald wie möglich.
Künstliche Intelligenz dürfte dieses Tempo erhöhen. Google beobachtet, dass Angreifer KI zunehmend für die Suche nach Schwachstellen, die Entwicklung von Exploits und die Programmierung von Schadsoftware einsetzen. Im Mai 2026 identifizierte Google erstmals einen Zero-Day-Exploit, der nach eigener Einschätzung mit KI entwickelt wurde. Die gleichen Werkzeuge helfen allerdings auch der Verteidigung: Google vermutet, eine geplante Massenausnutzung dieses Exploits durch eigene Gegenmaßnahmen verhindert zu haben.
Für dich heißt das: Kein Smartphone ist dauerhaft sicher, egal wie aktuell es ist. Ein Gerät, mit dem du surfst, Nachrichten öffnest und Apps installierst, ist ein gutes Werkzeug für den Alltag, aber nicht der richtige Ort für größere Ersparnisse.
Öffne Einstellungen > Allgemein > Info und prüfe deine iOS-Version. Unter Einstellungen > Allgemein > Softwareupdate installierst du die neueste verfügbare Version.
Du hast dabei zwei gleichwertig sichere Wege: Neben iOS 27 hat Apple auch iOS 26.7 mit über 80 Sicherheitskorrekturen veröffentlicht. iOS 27 läuft auf allen iPhones, die auch iOS 26 unterstützen. Aktiviere außerdem die automatischen Updates, damit du künftige Sicherheitskorrekturen nicht verpasst.
DarkSword betrifft zwar nur iPhones, Android-Geräte sind aber nicht grundsätzlich sicherer. Auch hier werden regelmäßig Schwachstellen entdeckt und geschlossen, und auch hier gilt: Ein veraltetes System ist angreifbar.
Ein Unterschied zu Apple: Bei Android hängen Sicherheitsupdates vom Hersteller deines Geräts ab. Wie lange und wie schnell Updates geliefert werden, ist je nach Marke und Modell sehr unterschiedlich. Ältere oder günstigere Geräte erhalten oft schon nach wenigen Jahren keine Updates mehr.
So prüfst du deinen Stand:
Erhält dein Android-Gerät keine Sicherheitsupdates mehr, solltest du es nicht mehr für Finanzgeschäfte oder Wallets verwenden.
Die wirksamste Antwort auf unbekannte Schwachstellen ist, deine privaten Schlüssel gar nicht erst auf dem Smartphone zu speichern. Bewahre größere Beträge deshalb auf einer Hardware-Wallet auf. Dort verlassen deine Schlüssel das Gerät nie, und jede Transaktion muss direkt an der Hardware-Wallet bestätigt werden. Selbst wenn dein Smartphone eines Tages kompromittiert wird, bleiben deine Bitcoin geschützt.
Eine einfache Faustregel: Die Smartphone-Wallet ist deine Geldbörse für den Alltag, die Hardware-Wallet dein Tresor.
Beim Einsatz einer Hardware-Wallet gilt:
Speichere deine Seed-Phrase nicht als Screenshot, Foto, Notiz, in einem Passwortmanager, per E-Mail oder in der Cloud. Digitale Kopien sind genau das, was Schadsoftware auslesen kann.
Falls du länger eine veraltete iOS- oder Android-Version genutzt und deine Seed-Phrase digital auf dem Gerät gespeichert hast, ist Vorsicht sinnvoll: Richte nach dem Update eine neue Wallet ein und überweise deine Bitcoin dorthin.
Kein Grund zur Panik, aber ein guter Anlass für zwei Gewohnheiten: Halte dein Smartphone immer aktuell, denn das schützt dich vor bekannten Angriffen. Und verlass dich bei größeren Beträgen nicht auf das Smartphone allein, denn neue Schwachstellen wird es immer geben. Mit einer Hardware-Wallet liegen deine Schlüssel dort, wo Angreifer sie nicht erreichen.
Du suchst eine Hardware-Wallet? Die BitBox des Schweizer Herstellers BitBox ist einfach einzurichten und auch als Bitcoin-only-Edition erhältlich. Mit dem Rabattcode COINFINITY5 sparst du beim Kauf im BitBox Shop 5%.
Du möchtest beim Kauf keine Kreditkarten- oder Adressdaten angeben? Hardware-Wallets bekommst du auch direkt bei uns in unseren Shops in Wien und Graz, anonym gegen Barzahlung.
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
Unordered list
Bold text
Emphasis
Superscript
Subscript
