Son zamanlarda iki ana vektörü kullanan bir güvenlik ihlali tespit edildi. Saldırganlar, kullanıcı sistemlerini ele geçirmek için cüzdan ürünü kılığında kötü amaçlı bir TestFlight uygulaması kullandı. Ayrıca, bir dosya açıldığında rastgele kod çalıştırılmasına izin veren VSCode/Cursor'daki bilinen bir güvenlik açığından yararlanıldı. Bu güvenlik açığı, 2025 sonlarından beri güvenlik topluluğu tarafından işaretlenmiş olup, yazılım güvenliğinde devam eden riskleri vurgulamaktadır.