Se ha identificado una brecha de seguridad reciente que explota dos vectores principales. Los atacantes utilizaron una aplicación maliciosa de TestFlight disfrazada como un producto de billetera para comprometer los sistemas de los usuarios. Además, se aprovechó una vulnerabilidad conocida en VSCode/Cursor, que permite la ejecución arbitraria de código al abrir un archivo. Esta vulnerabilidad ha sido señalada por la comunidad de seguridad desde finales de 2025, destacando los riesgos continuos en la seguridad del software.