SlowMistによると、最近確認されたiPhoneのSafari攻撃サンプルは、仮想通貨の窃取やウォレットデータの抽出が確認された事例と結び付いていない。独立して検証されたウォレットデータの抽出も確認されていない。技術的な証拠が最も強いのはiOS 18.4から18.6.2までであり、iOS 13から26.5までに影響が及ぶとする報告は依然として予備的なものにとどまる。iOS 26.5への影響も未検証である。この攻撃キャンペーンは「WYINCC」と呼ばれ、Googleが公表した「DarkSword」エクスプロイトチェーンの手法を再利用していた。攻撃者は、ユーザーが別のクリックをしなくても攻撃コードを読み込む可能性がある悪意のあるウェブページを使用した。サンプルはApple Keychainにアクセスし、保存情報を復号できたほか、ウォレット情報を含む可能性のあるアプリケーションファイルや共有データにも到達できた。ただし、攻撃者が特定のウォレットデータを実際に抽出したことをSlowMistは確認していない。同社は、利用可能な最新のiOSセキュリティーアップデートをインストールし、不審なリンクを避けるよう推奨した。リスクの高い利用者は、ロックダウンモードの利用を検討してもよいとしている。