Malware para iOS FomoPeek vinculado al robo de 580.000 dólares en criptomonedas
SlowMist vinculó el malware para iOS FomoPeek con el robo de casi 580.000 dólares en USDT. Las versiones 1.1 y 1.2, distribuidas a través de la App Store de Apple los días 9 y 12 de septiembre, contenían exploits del kernel capaces de escapar del sandbox de iOS, obtener privilegios elevados y acceder a datos confidenciales de otras aplicaciones.
En colaboración con el equipo de seguridad de OKX, SlowMist descubrió que FomoPeek cargaba, al iniciarse, un marco de exploits controlado de forma remota. El marco estaba dirigido a aplicaciones de monederos y notas, incluidas MetaMask, Trust Wallet, SafePal, OKX Wallet y Apple Notes. SlowMist confirmó que la aplicación podía recopilar datos de las aplicaciones, pero no determinó que se extrajeran claves privadas o frases semilla de todos los monederos mencionados.
El análisis en cadena identificó una dirección principal del atacante que recibió aproximadamente 579.984 USDT en varias redes. Parte de los fondos se envió a FixedFloat, KuCoin y cce.cash. La versión 1.3 de FomoPeek, publicada el 17 de septiembre, eliminó los módulos maliciosos.
Los usuarios que instalaron FomoPeek 1.1 o 1.2 deben considerar comprometidas todas las credenciales de monederos accesibles desde el iPhone afectado. SlowMist recomienda crear un monedero nuevo en un dispositivo limpio y transferir los activos de inmediato. Desinstalar la aplicación o activar el modo de aislamiento de iOS no puede recuperar los datos ya exfiltrados. El incidente de FomoPeek pone de relieve los riesgos del malware relacionado con criptomonedas en la App Store y la necesidad de utilizar monederos físicos, dispositivos aislados y rotar rápidamente las claves privadas.
Neutral
El incidente está directamente relacionado con la seguridad de los monederos y el robo de USDT, no con un cambio fundamental en las reservas, la utilidad o la demanda de mercado de USDT. Por tanto, es probable que el impacto inmediato en el precio de USDT sea limitado y neutral. La actividad de negociación a corto plazo podría registrar ventas aisladas, el bloqueo de direcciones, una mayor supervisión por parte de los exchanges y preocupaciones temporales sobre la liquidez de los fondos robados, pero es poco probable que estos efectos afecten materialmente al mercado general de USDT.
El impacto a largo plazo se centra principalmente en la percepción de la seguridad del sector cripto, más que en los precios de los tokens. Los usuarios podrían trasladar sus activos a monederos físicos, cambiar sus claves privadas y reducir su exposición a las aplicaciones de monederos disponibles en la App Store. Estas respuestas podrían afectar brevemente a los flujos entre exchanges y plataformas de autocustodia, pero incidentes de seguridad similares han producido históricamente efectos limitados y sostenidos sobre los precios, salvo cuando implican un exchange importante, un fallo sistémico del protocolo o una pérdida de confianza en el respaldo de un activo.