Le CISO de SlowMist, 23pds, a déclaré qu’Apple avait publié une mise à jour de sécurité critique qui corrige probablement une faille zero-day utilisée pour vider des portefeuilles de cryptomonnaies. Apple a reconnu avoir reçu des informations selon lesquelles la faille aurait pu être exploitée lors d’attaques extrêmement sophistiquées visant des personnes précises sur des versions d’iOS antérieures à iOS 27.
Pourquoi c’est important
Le vol de portefeuille signalé relie une faille de sécurité au niveau de l’appareil à un risque direct pour les crypto-actifs. Les attaques ont été décrites comme ciblées et non comme généralisées, mais les utilisateurs des versions d’iOS concernées devraient installer la mise à jour d’Apple.
Incidence sur le marché
Cette révélation rappelle que la sécurité des portefeuilles dépend des appareils utilisés pour accéder aux crypto-actifs, et pas seulement des protocoles blockchain ou des logiciels de portefeuille. Dans la déclaration citée, Apple n’a pas affirmé que la faille avait été utilisée spécifiquement pour voler des cryptomonnaies.
Questions fréquemment posées
-
Selon le CISO de SlowMist, que corrige la mise à jour d’Apple ?
Le CISO de SlowMist, 23pds, a déclaré que la mise à jour corrige probablement une faille zero-day utilisée pour vider des portefeuilles de cryptomonnaies.
-
Qui aurait pu être visé par les attaques ?
Apple a reconnu avoir reçu des informations faisant état d’attaques extrêmement sophistiquées visant des personnes précises.
-
Quelles versions d’iOS étaient concernées ?
Le problème signalé concernait les versions d’iOS antérieures à iOS 27.
-
La révélation décrit-elle les attaques comme généralisées ?
Non. Les attaques signalées visaient des personnes précises et n’ont pas été décrites comme généralisées.
-
Pourquoi une faille sur un appareil concerne-t-elle les portefeuilles crypto ?
Un appareil compromis ou vulnérable utilisé pour accéder à un portefeuille peut exposer les crypto-actifs, même si la blockchain elle-même est sécurisée.
CryptoSlate
Crypto News
CoinDesk