Trust Wallet emette un avviso di exploit zero-day per le criptovalute per gli utenti di iMessage

La piattaforma di wallet per criptovalute Trust Wallet ha emesso un avviso agli utenti di dispositivi Apple, invitandoli a disattivare iMessage. L'avviso arriva dopo che la piattaforma ha affermato di aver ottenuto informazioni attendibili su un exploit zero-day che gli hacker potrebbero utilizzare per violare i dispositivi degli utenti. Il fornitore di wallet ha pubblicato l'avviso sul suo account ufficiale X, citando "informazioni attendibili"

Trust Wallet emette un avviso di exploit zero-day

Secondo quanto riportato su X, Trust Wallet ha affermato di aver trovato l'informazione sul Dark Web. La piattaforma ha sottolineato che gli hacker potrebbero utilizzare la vulnerabilità zero-day per accedere ai dispositivi degli utenti e prenderne il controllo.

Ha affermato che questo sviluppo potrebbe significare la rovina per gli utenti in possesso di informazioni sensibili e di alto valore, nonché di altri beni di valore. Un exploit zero-day è un tipo di vettore di attacco informatico che sfrutta una vulnerabilità di sicurezza sconosciuta in un software o firmware.

La piattaforma wallet ha anche affermato che gli utenti con account wallet sui propri telefoni corrono un rischio elevato finché iMessage è attivo. Il CEO di Trust Wallet, Eowyn Chen, ha condiviso uno screenshot su X, in cui mostrava un file che sembrava essere un potenziale exploit zero-day venduto a 2 milioni di dollari.

Reazioni e scetticismo degli esperti del settore

Nonostante la gravità dell'allerta, la questione è stata accolta con scetticismo da diversi membri della comunità X e da alcuni noti esperti del settore. Il ricercatore blockchain Beau, che si firma con lo pseudonimo di X, ha dato una risposta al post di Chen. "Se queste sono le tue 'informazioni credibili', è imbarazzante. Non hai prove di una vulnerabilità di iOS, hai solo uno screenshot di un tizio che afferma di averne trovata una", ha detto Beau. Inoltre, ha sottolineato che l'allerta potrebbe causare danni a causa del panico che genera.

Questo allarme giunge dopo che Apple ha rilasciato due aggiornamenti per correggere le vulnerabilità zero-day di iOS, sfruttate sugli iPhone a marzo. Secondo la società di sicurezza Kaspersky, in passato gli hacker hanno utilizzato iMessage di Apple come vettore di attacco. Inoltre, un rapporto della società di sicurezza informatica Halborn, pubblicato a marzo, ha rivelato che circa 280 blockchain sono a rischio di exploit zero-day, il che potrebbe comportare una perdita di circa 25 miliardi di dollari in asset digitali.