iOS ম্যালওয়্যার FomoPeek-এর সঙ্গে ৫৮০ হাজার ডলারের ক্রিপ্টো চুরির যোগসূত্র

iOS ম্যালওয়্যার FomoPeek-এর সঙ্গে প্রায় ৫৮০,০০০ ডলারের চুরি হওয়া USDT-এর সম্পর্ক SlowMist শনাক্ত করেছে। ৯ ও ১২ সেপ্টেম্বর Apple App Store-এ প্রকাশিত ১.১ ও ১.২ সংস্করণে এমন কার্নেল এক্সপ্লয়ট ছিল, যা iOS স্যান্ডবক্স এড়িয়ে উচ্চতর সুবিধা অর্জন করতে এবং অন্য অ্যাপের সংবেদনশীল ডেটায় প্রবেশ করতে পারত। OKX-এর নিরাপত্তা দলের সঙ্গে কাজ করে SlowMist জানতে পারে, চালু হওয়ার সময় FomoPeek দূরবর্তীভাবে নিয়ন্ত্রিত একটি এক্সপ্লয়ট ফ্রেমওয়ার্ক লোড করত। ফ্রেমওয়ার্কটি MetaMask, Trust Wallet, SafePal, OKX Wallet ও Apple Notes-সহ ওয়ালেট ও নোট অ্যাপ লক্ষ্য করত। SlowMist নিশ্চিত করেছে যে অ্যাপটি অ্যাপ্লিকেশন ডেটা সংগ্রহ করতে পারত, তবে নাম উল্লেখ করা প্রতিটি ওয়ালেট থেকে ব্যক্তিগত কী বা সিড ফ্রেজ বের করা হয়েছে কি না তা নিশ্চিত করতে পারেনি। অন-চেইন বিশ্লেষণে একাধিক নেটওয়ার্কে প্রায় ৫৭৯,৯৮৪ USDT গ্রহণকারী একটি প্রধান হ্যাকার ঠিকানা শনাক্ত হয়। কিছু অর্থ FixedFloat, KuCoin ও cce.cash-এর দিকে পাঠানো হয়। ১৭ সেপ্টেম্বর প্রকাশিত FomoPeek সংস্করণ ১.৩ ক্ষতিকর মডিউলগুলো সরিয়ে দেয়। যারা FomoPeek ১.১ বা ১.২ ইনস্টল করেছেন, তাদের আক্রান্ত iPhone থেকে অ্যাক্সেসযোগ্য সব ওয়ালেট শংসাপত্রকে আপসকৃত হিসেবে বিবেচনা করা উচিত। SlowMist পরিষ্কার ডিভাইসে নতুন ওয়ালেট তৈরি করে অবিলম্বে সম্পদ স্থানান্তরের পরামর্শ দিয়েছে। অ্যাপ আনইনস্টল করা বা iOS Lockdown Mode চালু করা ইতিমধ্যে বাইরে পাঠানো ডেটা পুনরুদ্ধার করতে পারে না। এই ঘটনা App Store-ভিত্তিক ক্রিপ্টো ম্যালওয়্যারের ঝুঁকি এবং হার্ডওয়্যার ওয়ালেট, বিচ্ছিন্ন ডিভাইস ও দ্রুত ব্যক্তিগত কী পরিবর্তনের প্রয়োজনীয়তা তুলে ধরে।