O CISO da SlowMist, 23pds, afirmou que a Apple lançou uma atualização de segurança crítica que deverá corrigir uma vulnerabilidade zero-day usada para esvaziar carteiras de criptomoedas. A Apple confirmou ter recebido relatos de que a falha poderá ter sido explorada em ataques extremamente sofisticados contra pessoas específicas com versões do iOS anteriores ao iOS 27.
Porque é importante
Os relatos de roubo de carteiras ligam uma falha de segurança ao nível do dispositivo a um risco direto para as criptomoedas. Os ataques foram descritos como direcionados, e não generalizados, mas os utilizadores das versões afetadas do iOS devem instalar a atualização da Apple.
Impacto no mercado
A divulgação lembra que a segurança das carteiras depende dos dispositivos usados para aceder às criptomoedas, e não apenas dos protocolos blockchain ou do software das carteiras. Na declaração citada, a Apple não afirmou que a vulnerabilidade tenha sido usada especificamente para roubar criptomoedas.
Perguntas frequentes
-
Que falha, segundo o CISO da SlowMist, é corrigida pela atualização da Apple?
O CISO da SlowMist, 23pds, afirmou que a atualização deverá corrigir uma vulnerabilidade zero-day usada para esvaziar carteiras de criptomoedas.
-
Quem poderá ter sido alvo dos ataques?
A Apple confirmou relatos de ataques extremamente sofisticados contra pessoas específicas.
-
Que versões do iOS foram afetadas?
O problema relatado afetava versões do iOS anteriores ao iOS 27.
-
A divulgação descreve os ataques como generalizados?
Não. Os ataques relatados foram descritos como direcionados a pessoas específicas, e não como generalizados.
-
Porque é que uma vulnerabilidade num dispositivo representa um risco para as carteiras cripto?
Um dispositivo comprometido ou vulnerável usado para aceder a uma carteira pode pôr as criptomoedas em risco, mesmo que a blockchain seja segura.
CryptoSlate
Crypto News
CoinDesk
Crypto Capital Venture