Trust Wallet, ví tiền mã hóa nổi tiếng, đã phát đi cảnh báo sớm ngày 16/04 đối với người dùng iOS: vô hiệu hóa iMessage ngay lập tức để tránh một lỗ hổng zero-day nguy hiểm. Lỗ hổng này, chưa từng được phát hiện trước đó, có thể cho phép hacker chiếm quyền kiểm soát thiết bị mà không cần người dùng tương tác với bất kỳ liên kết độc hại nào.

Để đối phó, Trust Wallet khuyên người dùng iOS nên tạm thời vô hiệu hóa tính năng iMessage cho đến khi Apple cập nhật bản vá. CEO Eowyn Shen của Trust Wallet còn tiết lộ rằng các hình thức tấn công iMessage đang được rao bán trên các nền tảng web đen với giá lên đến 2 triệu USD.

Mặc dù có ý kiến hoài nghi về mức độ nghiêm trọng của lỗ hổng, với một số người cho rằng chưa có bằng chứng xác thực và chỉ là thông tin rao bán, Trust Wallet khẳng định rằng thông tin này đã được kiểm chứng bởi đội ngũ bảo mật của họ cùng với các đối tác. Đây không phải là lần đầu tiên iMessage trở thành mục tiêu của các cuộc tấn công: Apple đã phải vá nhiều lỗ hổng zero-day trong quá khứ, bao gồm cả những lỗi ảnh hưởng đến các thiết bị sử dụng chip M có thể rò rỉ khóa bảo mật cá nhân.

Theo tổ chức nghiên cứu bảo mật blockchain Halborn, ngành tiền mã hóa hiện vẫn đối mặt với nguy cơ tấn công zero-day ảnh hưởng đến 280 blockchain, với tổng giá trị tài sản dễ bị tổn thất lên đến 25 tỷ USD. Khi đối mặt với các mối đe dọa an ninh ngày càng phức tạp, việc duy trì cảnh giác và cập nhật bảo mật là vô cùng cần thiết.