A Trust Wallet emitiu um alerta sobre uma vulnerabilidade zero-day em criptomoedas para usuários do iMessage

A plataforma de carteiras de criptomoedas Trust Wallet emitiu um alerta para usuários de dispositivos Apple, recomendando que desativem o iMessage. O alerta surge após a plataforma afirmar ter recebido informações confiáveis ​​sobre uma vulnerabilidade zero-day que hackers poderiam usar para invadir os dispositivos dos usuários. A provedora de carteiras publicou o aviso em sua conta oficial X, citando "informações confiáveis"

Trust Wallet emite alerta sobre vulnerabilidade zero-day

De acordo com sua publicação no X, a Trust Wallet mencionou ter encontrado a informação na Dark Web. A plataforma observou que hackers poderiam usar a vulnerabilidade zero-day para acessar e assumir o controle de dispositivos de usuários.

O comunicado afirmava que esse desenvolvimento poderia ser desastroso para usuários com informações valiosas e sensíveis, bem como outros bens preciosos. Uma vulnerabilidade zero-day é um tipo de vetor de ataque cibernético que explora uma falha de segurança desconhecida em um software ou firmware de computador.

A plataforma de carteira digital também mencionou que usuários com contas de carteira em seus celulares correm alto risco enquanto o iMessage estiver ativado. A CEO da Trust Wallet, Eowyn Chen, compartilhou uma captura de tela no X, onde mostrou um arquivo que parece ser uma possível vulnerabilidade zero-day à venda por US$ 2 milhões.

Reações e ceticismo de especialistas do setor

Apesar da gravidade do alerta, a questão foi recebida com ceticismo por diversos membros da comunidade X e alguns especialistas renomados do setor. O pesquisador de blockchain anônimo Beau deu uma resposta à publicação de Chen. “Se essa é a sua 'informação confiável', é vergonhoso. Você não tem provas de uma vulnerabilidade no iOS, você tem uma captura de tela de alguém alegando ter uma vulnerabilidade”, disse Beau. Além disso, ele enfatizou que o alerta poderia causar danos devido ao pânico gerado.

Este alerta surge após a Apple ter lançado duas atualizações para corrigir vulnerabilidades de dia zero no iOS, que foram exploradas em iPhones em março. De acordo com a empresa de segurança Kaspersky, hackers já haviam utilizado o iMessage da Apple como vetor de ataque no passado. Além disso, um relatório da empresa de cibersegurança Halborn, também de março, revelou que cerca de 280 blockchains correm o risco de serem exploradas por meio de vulnerabilidades de dia zero, o que poderia levar à perda de aproximadamente US$ 25 bilhões em ativos digitais.