Uma recente violação de segurança foi identificada, explorando dois vetores principais. Os atacantes usaram um aplicativo malicioso do TestFlight disfarçado como um produto de carteira para comprometer os sistemas dos usuários. Além disso, uma vulnerabilidade conhecida no VSCode/Cursor, que permite a execução arbitrária de código quando um arquivo é aberto, foi explorada. Essa vulnerabilidade tem sido sinalizada pela comunidade de segurança desde o final de 2025, destacando os riscos contínuos na segurança de software.