錢包商 Trust Wallet 提醒用戶「iMessage」存在安全漏洞，為何反遭業界人士譴責？

Table of Contents

Trust Wallet 呼籲 iMessage 存在漏洞

加密貨幣錢包商 Trust Wallet 今日在 X 上發文呼籲 IOS 用戶立即禁用 iMessage，並表示有「可信的情報」表明該功能存在零日漏洞，駭客可能利用此漏洞控制用戶的手機。（「零日漏洞」是指軟體開發者或硬體製造商未能意識到或未修復的安全漏洞。）

1/2: ⚠️ Alert for iOS users: We have credible intel regarding a high-risk zero-day exploit targeting iMessage on the Dark Web.

This can infiltrate your iPhone without clicking any link. High-value targets are likely. Each use raises detection risk. #CyberSecurity
— Trust Wallet (@TrustWallet) April 15, 2024

該公司強調，這個漏洞可以在不點擊任何連結的情況下滲透並控制 iPhone 用戶的設備，而用戶的加密貨幣資產可能會因此面臨巨大的威脅。該公司執行長 Eowyn Chen 分享了一張他聲稱是潛在零日漏洞的截圖，截圖顯示這一漏洞以 200 萬美元的價格在暗網上出售。

Threat intel detected an iOS iMessage zero-day exploit for sale in the Dark Web. It is a zero click exploit to take over control of the phone via iMessages. Its asking price is $2M. This would make sense for very high value individual targets, as more the zero-day is used,… https://t.co/KTKgW6uCuv pic.twitter.com/6ULRgVSxjc
— Eowync.eth (@EowynChen) April 15, 2024

業界人士質疑消息真實性

然而，Trust Wallet 提出的漏洞威脅遭到了幾位業界人士的質疑。一位名叫 Beau 的匿名區塊鏈研究員在 Eowyn Chen 的推文底下回應道：

「如果這就是你所謂的『可信情報』，那真是太尷尬了。你沒有 iOS 漏洞的證據，你只有一個截圖，上面有個人聲稱存在漏洞。」

另一位抱持懷疑態度的是知名開發者 foobar，其發文表示 Trust Wallet 的說法毫無根據，根本就是在欺騙和誤導大眾。而 Web3 安全公司 Kerberus Sentinel3 在分析了所謂駭客用於販售漏洞的網站代碼後發現，該網站的代碼是用 ChatGPT 編寫的，並表示一個能夠發現 IOS 系統漏洞的高端駭客不可能連架設網站的能力都沒有，直指這個所謂的漏洞大概率根本不存在。

We didn’t expect this to be our first tweet after the rebrand, but after seeing so much panic…

We quickly looked into the code of the website used to sell the alleged 0-day and it’s full with ChatGPT basic js code and comments from ChatGPT.

So… a hacker that found an… https://t.co/VtAnoOzbiW pic.twitter.com/drqcJZ7n5c
— Kerberus Sentinel3 (@Kerberus) April 16, 2024