FomoPeek-iOS-Malware mit Kryptodiebstahl im Wert von 580.000 US-Dollar in Verbindung gebracht

| cointelegraph.com
SlowMist brachte die iOS-Malware FomoPeek mit fast 580.000 US-Dollar in gestohlenen USDT in Verbindung. Die Versionen 1.1 und 1.2, die am 9. bzw. 12. September über Apples App Store veröffentlicht wurden, enthielten Kernel-Exploits, die die iOS-Sandbox umgehen, erweiterte Berechtigungen erlangen und auf sensible Daten anderer Apps zugreifen konnten. Gemeinsam mit dem Sicherheitsteam von OKX stellte SlowMist fest, dass FomoPeek beim Start ein fernsteuerbares Exploit-Framework lud. Das Framework zielte auf Wallet- und Notiz-Apps ab, darunter MetaMask, Trust Wallet, SafePal, OKX Wallet und Apple Notes. SlowMist bestätigte, dass die App Anwendungsdaten sammeln konnte, stellte jedoch nicht fest, dass private Schlüssel oder Seed-Phrasen aus jeder genannten Wallet extrahiert wurden. Eine On-Chain-Analyse identifizierte eine zentrale Hackeradresse, die über mehrere Netzwerke hinweg rund 579.984 USDT erhielt. Ein Teil der Gelder wurde an FixedFloat, KuCoin und cce.cash weitergeleitet. Die am 17. September veröffentlichte Version 1.3 von FomoPeek entfernte die schädlichen Module. Nutzer, die FomoPeek 1.1 oder 1.2 installiert haben, sollten alle Wallet-Zugangsdaten, auf die vom betroffenen iPhone aus zugegriffen werden konnte, als kompromittiert betrachten. SlowMist empfiehlt, auf einem sauberen Gerät eine neue Wallet zu erstellen und die Vermögenswerte sofort zu übertragen. Das Deinstallieren der App oder das Aktivieren des iOS Lockdown Mode kann bereits exfiltrierte Daten nicht zurückholen. Der Vorfall verdeutlicht die Risiken von Krypto-Malware im App Store sowie die Notwendigkeit von Hardware-Wallets, isolierten Geräten und einer schnellen Erneuerung privater Schlüssel.
Neutral
Der Vorfall steht in direktem Zusammenhang mit der Sicherheit von Wallets und gestohlenen USDT, nicht mit einer grundlegenden Veränderung der Reserven, des Nutzens oder der Marktnachfrage nach USDT. Daher dürfte die unmittelbare Auswirkung auf den USDT-Preis begrenzt und neutral sein. Der kurzfristige Handel könnte vereinzelte Verkäufe, die Sperrung von Adressen, die Überwachung von Börsen und vorübergehende Liquiditätsbedenken im Zusammenhang mit den gestohlenen Geldern verzeichnen. Es ist jedoch unwahrscheinlich, dass diese Effekte den breiteren USDT-Markt wesentlich bewegen. Die längerfristigen Auswirkungen betreffen hauptsächlich die Stimmung hinsichtlich der Sicherheit von Kryptowährungen und nicht die Tokenpreise. Nutzer könnten Vermögenswerte auf Hardware-Wallets übertragen, private Schlüssel austauschen und ihr Engagement in Wallet-Anwendungen im App Store reduzieren. Solche Reaktionen könnten die Zahlungsströme zwischen Börsen und Plattformen zur Selbstverwahrung kurzfristig beeinflussen. Ähnliche Sicherheitsvorfälle haben in der Vergangenheit jedoch nur begrenzte anhaltende Auswirkungen auf die Preise gehabt, sofern nicht eine große Börse, ein systemischer Protokollausfall oder ein Vertrauensverlust in die Deckung eines Vermögenswerts betroffen waren.