Trust Wallet avertit les utilisateurs d'iMessage d'une faille de sécurité zero-day dans le domaine des cryptomonnaies

La plateforme de portefeuilles crypto Trust Wallet a émis un avertissement aux utilisateurs d'appareils Apple leur recommandant de désactiver iMessage. Cette alerte fait suite à des informations crédibles selon lesquelles la plateforme aurait reçu une faille de sécurité zero-day permettant aux pirates d'accéder aux appareils des utilisateurs. Le fournisseur de portefeuilles a publié cet avertissement sur son compte X officiel, citant des « informations crédibles »

Trust Wallet émet un avertissement concernant une faille zero-day

Selon un message publié sur X, Trust Wallet a indiqué avoir découvert cette information sur le Dark Web. La plateforme a précisé que des pirates informatiques pourraient exploiter cette faille zero-day pour accéder aux appareils des utilisateurs et en prendre le contrôle.

Il a été indiqué que cette évolution pourrait s'avérer catastrophique pour les utilisateurs détenant des informations sensibles et de grande valeur, ainsi que d'autres données sensibles. Une faille zero-day est un type de vecteur de cyberattaque qui exploite une vulnérabilité de sécurité inconnue dans un logiciel ou un micrologiciel informatique.

La plateforme de portefeuille électronique a également indiqué que les utilisateurs disposant d'un compte sur leur téléphone courent un risque élevé tant que leurs messages iMessage sont activés. Eowyn Chen, PDG de Trust Wallet, a partagé une capture d'écran sur X montrant un fichier semblant exploiter une faille zero-day potentielle, vendu pour 2 millions de dollars.

Réactions et scepticisme des experts du secteur

Malgré la gravité de l'alerte, plusieurs membres de la communauté X et certains experts reconnus du secteur ont accueilli la question avec scepticisme. Beau, chercheur blockchain anonyme, a donné une réponse au message de Chen : « Si ce sont vos “informations crédibles”, c'est embarrassant. Vous n'avez aucune preuve d'une faille de sécurité sur iOS, vous avez juste une capture d'écran d'un type qui prétend en avoir une », a-t-il déclaré. De plus, il a souligné que l'alerte pourrait être dangereuse et semer la panique.

Cette alerte fait suite au déploiement par Apple de deux mises à jour visant à corriger des failles zero-day exploitées sur iPhone en mars. Selon la société de sécurité Kaspersky, des pirates informatiques ont déjà utilisé iMessage comme vecteur d'attaque. Par ailleurs, un rapport de la société de cybersécurité Halborn, publié en mars, a révélé qu'environ 280 blockchains sont exposées à un risque d'exploitation zero-day, ce qui pourrait entraîner la perte d'environ 25 milliards de dollars d'actifs numériques.