iOS:n FomoPeek-haittaohjelma yhdistetty 580 000 dollarin kryptovaluuttavarkauteen
SlowMist yhdisti iOS-haittaohjelma FomoPeekin lähes 580 000 dollarin USDT-varkaukseen. Applen App Storessa 9. ja 12. syyskuuta julkaistut versiot 1.1 ja 1.2 sisälsivät kernelin hyväksikäyttöjä, joiden avulla voitiin ohittaa iOS:n hiekkalaatikko, saada laajennetut käyttöoikeudet ja käyttää muiden sovellusten arkaluonteisia tietoja.
Yhdessä OKX:n turvallisuustiimin kanssa SlowMist havaitsi, että FomoPeek latasi käynnistyessään etäohjatun hyväksikäyttökehyksen. Kehys kohdistui lompakko- ja muistiinpanosovelluksiin, kuten MetaMaskiin, Trust Walletiin, SafePaliin, OKX Walletiin ja Apple Notesiin. SlowMist vahvisti, että sovellus pystyi keräämään sovellustietoja, mutta ei osoittanut, että yksityisiä avaimia tai seed-lauseita olisi poimittu kaikista nimetyistä lompakoista.
Lohkoketjuanalyysi tunnisti hakkerin pääosoitteen, joka vastaanotti noin 579 984 USDT:tä useissa verkoissa. Osa varoista lähetettiin FixedFloatiin, KuCoiniin ja cce.cash-palveluun. FomoPeekin 17. syyskuuta julkaistu versio 1.3 poisti haitalliset moduulit.
FomoPeekin version 1.1 tai 1.2 asentaneiden käyttäjien tulee pitää kaikkia kyseisestä iPhonesta käytettävissä olleiden lompakoiden tunnistetietoja vaarantuneina. SlowMist suosittelee uuden lompakon luomista puhtaalla laitteella ja varojen välitöntä siirtämistä. Sovelluksen poistaminen tai iOS:n Lukitustilan käyttöönotto ei voi palauttaa jo varastettuja tietoja. FomoPeek-tapaus korostaa App Storen kryptohaittaohjelmien riskejä sekä laitteistolompakoiden, eristettyjen laitteiden ja yksityisten avainten nopean vaihtamisen tarvetta.
Neutral
Tapaus liittyy suoraan lompakoiden turvallisuuteen ja varastettuun USDT:hen, ei USDT:n varantojen, käyttökelpoisuuden tai markkinakysynnän perustavanlaatuiseen muutokseen. Tämän vuoksi välitön vaikutus USDT:n hintaan jää todennäköisesti rajalliseksi ja neutraaliksi. Lyhyen aikavälin kaupankäynnissä voi esiintyä yksittäisiä myyntejä, osoitteiden lisäämistä mustalle listalle, pörssien valvontaa ja varastettujen varojen likviditeettiin liittyviä tilapäisiä huolia, mutta näiden vaikutusten ei todennäköisesti odoteta vaikuttavan merkittävästi USDT:n laajempaan markkinaan.
Pitkän aikavälin vaikutus kohdistuu ensisijaisesti kryptosektorin turvallisuutta koskeviin mielikuviin eikä tokenien hintoihin. Käyttäjät saattavat siirtää varoja laitteistolompakoihin, vaihtaa yksityisiä avaimiaan ja vähentää App Storessa saatavilla olevien lompakkosovellusten käyttöä. Tällaiset reaktiot voivat hetkellisesti vaikuttaa pörssien ja itsehallinnoitujen säilytysalustojen välisiin rahavirtoihin, mutta vastaavat turvallisuusongelmat ovat historiallisesti aiheuttaneet hintoihin vain rajallisia ja lyhytkestoisia vaikutuksia, elleivät ne ole liittyneet suureen pörssiin, protokollan systeemiseen häiriöön tai luottamuksen menetykseen omaisuuserän katteeseen.