برمجية FomoPeek الخبيثة لنظام iOS مرتبطة بسرقة عملات مشفرة بقيمة 580 ألف دولار

| cointelegraph.com
ربطت شركة SlowMist البرمجية الخبيثة FomoPeek الخاصة بنظام iOS بسرقة ما يقارب 580 ألف دولار من عملة USDT. وكانت النسختان 1.1 و1.2، اللتان أُطلقتا عبر متجر App Store التابع لشركة Apple في 9 و12 سبتمبر، تحتويان على ثغرات استغلال في النواة يمكنها تجاوز العزل الأمني لنظام iOS، والحصول على صلاحيات مرتفعة، والوصول إلى بيانات حساسة من تطبيقات أخرى. وبالتعاون مع فريق الأمن في OKX، اكتشفت SlowMist أن FomoPeek كان يحمّل عند تشغيله إطار استغلال يتم التحكم فيه عن بُعد. وكان الإطار يستهدف تطبيقات المحافظ والملاحظات، بما في ذلك MetaMask وTrust Wallet وSafePal وOKX Wallet وApple Notes. وأكدت SlowMist أن التطبيق كان قادراً على جمع بيانات التطبيقات، لكنها لم تثبت استخراج المفاتيح الخاصة أو عبارات الاسترداد من كل محفظة ذُكرت. حدد تحليل المعاملات على السلسلة عنواناً رئيسياً للمخترق تلقى نحو 579,984 USDT عبر عدة شبكات. وقد أُرسلت بعض الأموال إلى FixedFloat وKuCoin وcce.cash. وأزالت النسخة 1.3 من FomoPeek، التي صدرت في 17 سبتمبر، الوحدات الخبيثة. ينبغي للمستخدمين الذين ثبتوا FomoPeek 1.1 أو 1.2 اعتبار جميع بيانات اعتماد المحافظ التي كان يمكن الوصول إليها من جهاز iPhone المتأثر مخترقة. وتوصي SlowMist بإنشاء محفظة جديدة على جهاز نظيف ونقل الأصول فوراً. ولا يمكن لإلغاء تثبيت التطبيق أو تفعيل وضع الإغلاق في iOS استعادة البيانات التي سبق استخراجها. وتسلط حادثة FomoPeek الضوء على مخاطر البرمجيات الخبيثة الخاصة بالعملات المشفرة على App Store، وعلى ضرورة استخدام محافظ الأجهزة والأجهزة المعزولة والتدوير السريع للمفاتيح الخاصة.
Neutral
يرتبط الحادث مباشرة بأمن المحافظ وسرقة USDT، وليس بتغيير جوهري في احتياطيات USDT أو فائدته أو الطلب عليه في السوق. وبناءً على ذلك، من المرجح أن يكون التأثير الفوري على سعر USDT محدودًا ومحايدًا. وقد يشهد نشاط التداول على المدى القصير عمليات بيع متفرقة، وحظرًا للعناوين، ومراقبة من جانب منصات التداول، ومخاوف مؤقتة بشأن سيولة الأموال المسروقة، لكن من غير المرجح أن تؤثر هذه التداعيات بشكل جوهري في سوق USDT الأوسع. ويتمثل التأثير الأطول أمدًا أساسًا في معنويات الثقة بأمن قطاع العملات المشفرة، وليس في أسعار الرموز. وقد ينقل المستخدمون أصولهم إلى محافظ الأجهزة، ويغيّرون مفاتيحهم الخاصة، ويقللون من اعتمادهم على تطبيقات المحافظ المتاحة في متجر App Store. وقد تؤثر هذه الاستجابات لفترة وجيزة في التدفقات بين منصات التداول ومنصات الحفظ الذاتي، إلا أن حوادث أمنية مماثلة خلّفت تاريخيًا آثارًا محدودة ومستدامة على الأسعار، ما لم تشمل منصة تداول كبرى، أو فشلًا منهجيًا في البروتوكول، أو فقدان الثقة في دعم أحد الأصول.