Le malware iOS FomoPeek lié au vol de cryptomonnaies d’une valeur de 580 000 dollars
SlowMist a établi un lien entre le logiciel malveillant iOS FomoPeek et près de 580 000 dollars de USDT volés. Les versions 1.1 et 1.2, publiées via l’App Store d’Apple les 9 et 12 septembre, contenaient des exploits du noyau capables de sortir de la sandbox iOS, d’obtenir des privilèges élevés et d’accéder aux données sensibles d’autres applications.
En collaboration avec l’équipe de sécurité d’OKX, SlowMist a découvert que FomoPeek chargeait au démarrage un framework d’exploitation contrôlé à distance. Ce framework ciblait des applications de portefeuille et de notes, notamment MetaMask, Trust Wallet, SafePal, OKX Wallet et Apple Notes. SlowMist a confirmé que l’application pouvait collecter des données applicatives, mais n’a pas établi que des clés privées ou des phrases de récupération avaient été extraites de chacun des portefeuilles cités.
L’analyse on-chain a identifié une adresse principale du pirate ayant reçu environ 579 984 USDT sur plusieurs réseaux. Une partie des fonds a été envoyée vers FixedFloat, KuCoin et cce.cash. La version 1.3 de FomoPeek, publiée le 17 septembre, a supprimé les modules malveillants.
Les utilisateurs ayant installé FomoPeek 1.1 ou 1.2 doivent considérer comme compromises toutes les informations d’identification de portefeuille accessibles depuis l’iPhone affecté. SlowMist recommande de créer un nouveau portefeuille sur un appareil sain et de transférer immédiatement les actifs. Désinstaller l’application ou activer le mode Isolement d’iOS ne peut pas récupérer les données déjà exfiltrées. L’incident FomoPeek souligne les risques des logiciels malveillants visant les cryptomonnaies sur l’App Store, ainsi que la nécessité d’utiliser des portefeuilles matériels, des appareils isolés et de renouveler rapidement les clés privées.
Neutral
L’incident est directement lié à la sécurité des portefeuilles et à des USDT volés, et non à un changement fondamental des réserves, de l’utilité ou de la demande du marché pour l’USDT. Par conséquent, son impact immédiat sur le prix de l’USDT devrait être limité et neutre. À court terme, l’activité de trading pourrait connaître des ventes isolées, la mise sur liste noire d’adresses, une surveillance accrue des plateformes d’échange et des inquiétudes temporaires concernant la liquidité liée aux fonds volés, mais ces effets ne devraient probablement pas affecter de manière significative l’ensemble du marché de l’USDT.
L’impact à long terme concerne principalement le sentiment à l’égard de la sécurité des cryptomonnaies plutôt que les prix des jetons. Les utilisateurs pourraient transférer leurs actifs vers des portefeuilles matériels, renouveler leurs clés privées et réduire leur exposition aux applications de portefeuille disponibles sur l’App Store. De telles réactions pourraient affecter brièvement les flux entre les plateformes d’échange et les plateformes d’auto-conservation, mais des incidents de sécurité similaires ont historiquement produit des effets durables limités sur les prix, sauf s’ils impliquaient une plateforme d’échange majeure, une défaillance systémique du protocole ou une perte de confiance dans le soutien d’un actif.