闇市場・グレー市場の関係者は、悪質なリンクを通じてiOSユーザーを狙う攻撃チェーンを構築しており、秘密鍵やニーモニックフレーズを盗む可能性がある。SlowMistの最高情報セキュリティ責任者23pds氏によると、この攻撃ではSafariブラウザーの脆弱性とWebKitのメモリ破壊を利用してJavaScript層を侵害し、ネイティブ呼び出し機能を取得する。さらに、セキュリティ保護機能を回避し、サンドボックスを脱出してカーネルレベルのroot権限を得るという。この権限を使えば、キーチェーンやウォレットデータを外部に流出させることができる。脆弱性の影響を受けるのはiOS 13〜26.5で、認証情報の窃取やウォレットへの不正アクセスのリスクを抑えるため、ユーザーには端末を直ちにアップデートするよう推奨されている。